The Art of Reversing by Ap0x - Tutoriali.org

BruteForceing the Secret
Zadatak:
Relativno lak zadatak ...\Cas12\Secret.exe treba reversovati tako da za uneti
serijski broj program prikaze poruku da je tacno crackovan, ovaj prvi deo
uraditi bez bruteforceinga. Pored ovoga treba otkriti nacin na koji se racuna
serijski broj i napraviti keygenerator (bruteforcer).
Resenje: - Deo I
Nas je zadatak da rucno izracunamo serijski broj u prvom delu rucno dok
cemo za drugi deo napisati bruteforcer. Ucitajte metu u Olly i u nju unesite
lazne podatke, unesite 123456 kao serijski broj. Posto je ovo ocigledno
netacan serijski broj program nece izbaciti nikakvu poruku. Stoga cemo mi
sami potraziti moguce tacne poruke u fajlu pomocu String referenci, i naci
cemo sledeci string:
Text strings referenced in Secret:CODE, item 2365
Address=0046A19C
Disassembly=MOV EAX,Secret.0046A1D8
Text string=ASCII "Ok!, Now write a Keygen/Bruteforcer"
Posto nam je ovo izuzetno zanimljivo kliknucemo dva puta na ovaj string
kako bismo videli gde se on poziva. To nas stavlja ovde:
0046A194 |. 81FF 84030000
0046A19A |. 75 0A
CMP EDI,384
JNZ SHORT Secret.0046A1A6
0046A19C |. B8 D8A14600 MOV EAX,Secret.0046A1D8 :ASCII /8D55 F8 /LEA EDX,DWORD PTR SS:[EBP-8]
0046A14E |. |8B86 FC020000 |MOV EAX,DWORD PTR DS:[ESI+2FC]
0046A154 |. |E8 47B8FCFF |CALL Secret.004359A0
0046A159 |. |8B45 F8
|MOV EAX,DWORD PTR SS:[EBP-8]
0046A15C |. |0FB64418 FF |MOVZX EAX,BYTE PTR DS:[EAX+EBX-1]
0046A161 |. |83F8 41
|CMP EAX,41
0046A164 |. |7C 40 |JL SHORT Secret.0046A1A6