The Art of Reversing by Ap0x - Tutoriali.org

EAX = 1
EAX = EAX + 1
EAX = EAX + 5
Mislim da je svima jasno koji je rezultat EAXa posle izvrsavanja ove tri
komande. Recimo da nam taj rezultat ne odgovara i da bismo hteli da EAX na
kraju izvrsavanja ove tri komande bude manji za jedan nego sto je sada.
Jednostavno cemo spreciti da se EAXu doda 1 u drugom redu i resicemo
problem. Sada bi to izgledalo ovako:
MOV EAX,1
NOP
ADD EAX,5
Vidmo da smo jednostavno NOPovali drugi red i da se on sada ne izvrsava
kao INC EAX nego kao NOP, zbog cega se rezultat EAXa ne menja posle
izvrsavanja tog reda.
Prvo otvorimo ovu “metu” u W32Dasmu i u njemu potrazimo tekst koji
zelimo da uklonimo. Kada se program ucita u W32Dasm onda preko Find
opcije potrazimo tekst poruke koju trebamo da uklonimo. Idemo na Search ->
Find -> Ovaj red -> OK. Videcemo ovo:
Kao sto vidimo prvi red ispod nadjenog teksta je zaduzen za prikazivanje
poruke na ekran. Ono sto zakljucujemo je da ako samo NOPujemo taj red
onda cemo ukloniti poruku sa ekrana. POGRESNO !!! Ovde se namece jedan
problem, ako NOPujemo samo taj red onda cemo dobiti gresku u programu i
program ce se srusiti jer ga nismo pravilno modifikovali. Problem lezi u
cinjenici da je za prikazivanje teksta na ekranu zaduzeno vise redova.
Shvatite ovo kao funkciju koja ima vise parametara. Na primer:
prikazi_tekst_na_ekran(parametar1, parametar2, parametar3,...)
The Art of Reversing by Ap0x Page 35 of 293