The Art of Reversing by Ap0x - Tutoriali.org

The Serials – Fishing #1
Prvi deo ovog poglavlja vas je naucio kako da program za bilo koji
uneti serijski broj kaze da je ispravan, a ovaj drugi ce vas nauciti kako da
nadjete pravi serijski broj za vase (moje) ime. Za ovo ce nam trebati malo
drugaciji set alata koji cemo koristiti kako bismo pronasli serijski broj. Jedini
alat koji ce nam trebati je OllyDBG. Posto je ovo prvi put da se ovaj program
direktno koristi u ovoj knjizi trudicu se da veci broj stvari objasnim slikovno.
Ucitajte program …\Casovi\Cas3\Serial2.exe Olly. Videcete OEP (prvu liniju)
programa:
00407FA8 > $ 55
00407FA9 . 8BEC
PUSH EBP
MOV EBP,ESP
Sada samo trebamo naci gde se to proverava serijski broj. Posto smo to
mesto vec nasli u prvom delu ustedecemo malo vremena jer vec znamo kako
da ga nadjemo. Ekvivalent String Reference opcije iz W32Dasma je u Olly
dugme R u toolbaru. Da biste ucitali sve stringove iz fajla u R prozor kliknite
desnim dugmetom na OEP,pa na Search For -> All referenced text strings…
Tu u novootvorenom R prozoru nadjite string “Bad Cracker”, i duplim klikom
na njega zavrsicete ovde:
00407DF6 |> \68 487E4000 PUSH Serial2.00407E48 ; /Text = "Bad Cracker"
Ako odskrolujemo malo gore do 00407CF4 i dole do 00407E2C videcemo da
je ovo Olly oznacio kao jednu celinu i da je 100% sigurno da se ovde negde
proverava serijski broj. Pocnimo analizu od pocetka, od adrese 00407CF4.
Selektujmo taj red i pritisnimo F2 da postavimo break-point (pauzu) na tu
adresu. To znaci da kad program sa izvrsavanjem dodje do te adrese onda
cemo mi imati punu kontrolu nad njegovim izvrsavanjem. Sada pritisnimo F9
da bismo pokrenuli program. Kao ime u nasu “metu” unesite ap0x (sa 0 –
brojem a ne sa O slovom) i kao serijski broj 111111. Pritisnite Check i program
ce zastati na adresi 00407CF4. Polako pritiskamo F8 da bismo se kretali red
po red kroz program. Sve nam izgleda obicno i nevazno dok ne stignemo do
adrese 00407D83. To jest do ove:
The Art of Reversing by Ap0x Page 60 of 293