The Art of Reversing by Ap0x - Tutoriali.org

The Serials – Fishing #2
Posto je trazenje serijskih brojeva cesto preduslov za pravljenje
keygeneratora pokazacu vam kako da pronadjete serijski broj cak i kada se
on ne poredi direktno (nema ispitivanja da li je uneti serijski jednak izracunatom)
kao sto je bio slucaj u prvom primeru. Verujte mi na rec ovo ce biti za
nijansu lakse nego otpakivanje mete, naravno uz pomoc odlicnog alata
HexDecChara. Pocecemo tako sto cemo otvoriti metu koja se nalazi ovde
…\Casovi\Cas3\vct_crackme2.exe sa Olly-jem. Na OEPu cemo videti ovo:
00401000 . 6A 00 PUSH 0 ; /pModule = NULL
00401002 . E8 6D060000 CALL vct_crac.00401674 ; \GetModuleHandleA
00401007 . A3 0A324000 MOV DWORD PTR DS:[40320A],EAX
Posto svi crackmei sadrze poruke o tacno/netacno unesenim serijskim
brojevima pocecemo tako sto cemo pretraziti sve string reference u ovom
fajlu. Ovo cemo uraditi klikom na desno dugme -> Search for -> All
referenced strings... posle cega cemo pri samom vrhu novootvorenog
prozora primetiti sledece reference:
Text strings referenced in dumped_:, item 16
Address=004015B9
Disassembly=PUSH dumped_.004031AC
Text string=ASCII "Wow, PM to me for earn 2* :D"
Text strings referenced in dumped_:, item 17
Address=004015D2
Disassembly=PUSH dumped_.004031C9
Text string=ASCII "Ha ha ha, sai be't ro^`i ;-) ! Try again."
Ove reference predstavljaju takozvane GOOD BOY/BAD BOY poruke. One
se pojavljuju u zavisnosti da li je uneti serijski broj tacan ili ne i u njihovoj
fizickoj blizini se najcesce nalazi deo koda koji se koristi za proveru
ispravnosti serijskog broja, stoga cemo duplim klikom na good boy poruku
zavrsiti na sledecem delu koda:
004015B8 |> FC CLD FC CLD