The Art of Reversing by Ap0x - Tutoriali.org

The Serials – Jumps
Pored NAG ekrana jedna od prepreka vezanih za crackovanje je i
registracija ili otkljucavanje odredjenih funkcija programa pomocu rutina za
proveru serijskih brojeva. Ovo je veoma cesto sretan problem pri reversingu
stoga se ovo poglavlje moze smatrati jednim od kljucnih. Prvi deo ovog
poglavlja ce vas nauciti kako se ovakvi programi crackuju, drugi kako da
nadjete pravi serijski broj za vase ime, a sledece poglavlje kako da napisete
keygenerator za ovaj primer. Ovaj primer se nalazi u folderu
…\Casovi\Cas3\Serial.exe Za pocetak cemo startovati program i videcemo sta
se desava. Ovo je obavezan korak koji nam omogucuje da skupimo sto je
vise moguce informacija o “meti”, da bismo je lakse reversovali. Startujte
“metu” i unesite kao ime ap0x i kao serial 111111, pritisnite Check. Pojavice
se ovo:
Ono sto smo saznali iz ovog testa je da kada unesemo pogresan serijski broj,
program izbaci poruku “Bad Cracker”. Ovo ce pomoci prilikom potrage za
mestom gde se proverava tacnost serijskog broja. Otvorite ovu “metu” u
W32Dasmu i pronadjite string “Bad Cracker”. Primeticete da se pored stringa
“Bad Cracker” nalazi i ovo:
"About..."
"AMPM "
"Bad Cracker"
"Cracked ok"
"eeee"
"Enter name !!!"
"Error"
Ovo je jako zanimljivo jer kako izgleda, mozda je poruka koja ce biti
prikazana ako je serijski broj tacan “Cracked ok”. Bez obzira na to mi cemo
2x kliknuti na “Bad Cracker” poruku i zavrsicemo ovde:
:00407DE9 E806BBFFFF
call 004038F4
:00407DEE 7517
jne 00407E07
* Possible StringData Ref from Code Obj ->"Cracked ok"
|
:00407DF0 684C7E4000
push 00407E4C
:00407DF5 68B90B0000
push 00000BB9
The Art of Reversing by Ap0x Page 58 of 293