The Art of Reversing by Ap0x - Tutoriali.org

ova funkcija za prikazivanje teksta na ekranu ima tri parametra koja su joj
potrebna da prikazu tekst na ekranu. Ono sto smo mi hteli da uradimo je da
joj oduzmemo jedan parametar zbog cega bi se program srusio. Problem lezi
u tome sto svaka funkcija mora imati dovoljan broj parametara, ovaj broj ne
sme biti ni veci ni manji od potrebnog za tu funkciju. Ono sto je zgodno kod
asemblera je da mi ne moramo znati koliko parametara kojoj funkciji treba.
Primeticete par PUSH komandi koje prethode jednoj CALL komandi. Ove
komande predstavljaju ono sto sam objasnjavao na primeru iznad, pri cemu
PUSH komande predstavljaju parametre funkcije a sam CALL predstavlja
funkciju. Ono sto je takodje bitno da zapamtite je da se u asembleru
parametri funkcijama prosledjuju u obrnutom redosledu. Prvo se prosledjuje
poslednji parametar, a pre samog pozivanja funkcije prosledjuje se i prvi
parametar. Ovo znaci da ne smemo samo da NOPujemo CALL, ili samo da
NOPujemo PUSH funkcije, mi da bismo sklonili ispisivanje poruke sa ekrana
moramo da NOPujemo sve PUSHeve i na kraju sam CALL. Primecujete da se
tri reda ispod poruke koju zelimo da uklonimo sa ekrana nalazi CALL koji
sluzi za prikazivanje poruke na ekran. Pre njega se nalaze ne dva nego tri
PUSHa, dva ispod teksta poruke i jedan iznad. Ne dajte da vas zbuni to sto
se izmedju PUSH komandi nalaze neke druge ASM komande, one nas ne
interesuju, interesuju nas samo PUSHevi i CALL. Pre nego sto pocnemo sa
samim crackovanjem detaljnije cu objasniti prozor koji trenutno vidite u
W32Dasmu. Ono sto vidimo je ovo:
Crveno uokvireni deo koda oznacava virualne adrese na kojima se nalazi ta
linija koda. Posmarajte ove brojeve kao da su brojevi 1,2,3 i da predstavljaju
red izvrsavanja programa. U ovom primeru prva adresa od koje krece
izvrsavanje tzv. OEP (original entry point) je 0040100, a sve ostale adrese se
The Art of Reversing by Ap0x Page 36 of 293