The Art of Reversing by Ap0x - Tutoriali.org

Stigli smo do adrese 00407DD8 i u registryma se nalaze stvari prikazane
izdvojene na ovoj slici. EAX sadrzi moguci pravi seriski broj a EDX nas uneti
lazni serijski broj. Posto je posle izvrsavanja CALLa na adresi 00407DD8
odluceno da li je serijski broj ispravan ili ne, pa zakljucujemo da ovaj CALL
sluzi za uporedjivanje unetog (111111) serijskog broja i ispravnog serijskog
broja u EAXu. Sledeci (crveni) red 00407DDD proverava rezultat izvrsavanja
CALLa. Ako su EAX i EDX jednaki program ce nastaviti dalje a ako su razliciti
onda ce prikazati poruku o pogresnom serijskom broju. Ovo znaci da je pravi
serijski broj za ime ap0x jednak 14641794194413041864. Ovde moram da
napomenem da se serijski brojevi uvek proveravaju direktno ispred (iznad)
poruke o pogresnom serijskom broj. Znaci ne mnogo iznad u kodu se moraju
uporediti na neki nacin dve vrednosti, vrednost naseg unetog, laznog
serijskog broja i ispravnog broja za uneto ime. Kao sto ste primetili “pecanje”
serijskog broja se zasniva na namernom unosenju pogresnog serijskog broja
u metu kako bismo pronasli mesto gde se pogresan serijski broj proverava sa
tacnim serijskim brojem. Kada pronadjemo ovo mesto preostaje nam samo
da prepisemo ovaj tacan serijski broj i da ga unesemo u metu umesto naseg
laznog serijskog broja.
Vezba:
Ako zelite mozete proveriti znanje steceno o trazenju serijskog broja
za uneto ime jednostavnim unosenjem nekog drugog prozvoljnog imena i
trazenjem pravog serijskog broja za to ime u ovom crackmeu ili mozete resiti
crackme n0!se.exe za ime cracker koji se takodje nalazi u folderu Cas03.
Resenje:
Postavite break-pointe ovde: 00407BBB i 00407BE6 i videcete da se
na prvoj adresi proverava da li je uneti serijski broj dugacak 29 karaktera a
na drugom da se porede uneti serijski broj i tacan serijski broj.
00407BBB 50 PUSH EAX