The Art of Reversing by Ap0x - Tutoriali.org

The Serials – Fishing #3
Ovo je drugi deo poglavlja o takozvanom “pecanju” serijskih brojeva.
Ovaj deo knjige ce vas nauciti kako da iskoristite Windowsove API funkcije
kako bi ste nasli mesto gde se racuna pravi serijski broj. Primer za ovaj deo
knjige se nalazi u folderu Cas3 a zove se keygenme1.exe. Ovaj primer sam
izabrao zato sto se u njemu ne nalaze klasicni stringovi koji bi vam pomogli
da nadjete mesto gde se racuna i proverara serijski broj. Otvoricemo ovaj
program uz pomoc Ollya i pocecemo sa potragom za pravim serijskim
brojem. Pre nego sto pocnemo moracemo da znamo sve API funkcije pomocu
kojih se citaju podaci iz polja za unos. Te API funkcije se nalaze u sledecoj
tabeli:
Win16
GetWindowText
GetDlgitemText
GetDlgitemInt
Win32
GetWindowTextA
GetDlgitemTextA
GetDlgitemIntA
Sve API funkcije, koje poziva nasa meta se mogu videti u prozoru Executable
modules -> View names. Do ovoga cemo stici jednostavnim klikom na
dugme E iz toolbara, selekcijom naseg exe fajla u novom prozoru i izabirom
opcije View Names do koje stizemo desnim klikom na nas exe fajl. U prozoru
view names cemo pronaci neke od API funkcija iz gornje tabele. Jedini API
poziv koji cemo naci je GetWindowTextA pa cemo desnim klikom na njega
postaviti break-point na svakoj referenci kao ovom APIu. Sada cemo se
vratiti u nasu metu i kao ime i serijski broj unecemo: ap0x, 111111. Posle
ovoga cemo pritisnuti OK i naci cemo se ovde:
00401074 |. 8B1D 9C404000 MOV EBX,DWORD PTR DS:[;
0040107A |. 8D45 94
LEA EAX,DWORD PTR SS:[EBP-6C]
0040107D |. 6A 64 PUSH 64 ; /Count = 64 (100.)
Sada sa 100% sigurnoscu znamo da se negde ispod proverava serijski broj.
Sa F8 cemo ispitati kod ispod nase trenutne pozicije.
004010AC |. 50 PUSH EAX