The Art of Reversing by Ap0x - Tutoriali.org

Deo_serijskog_broja_1 = 53544F50 XOR 25353D12
Deo_serijskog_broja_2 = 52554C45 XOR 73746D2A
A ovo mozemo da izracunamo:
Deo_serijskog_broja_1 = 76617242
Deo_serijskog_broja_2 = 2121216F
Ostaje nam jos samo da pretvorimo ove heksadecimalne brojeve u string koji
se unosi. Srecom po nas HexDecChar ovo moze da uradi mnogo brze od nas i
stoga u njemu izabiramo mod 2 umesto moda 1 jer pretvaramo ceo sadrzaj
registra u string. Kada paste-ujemo Deo_serijskog_broja_1 kao Char ce se
pokazati string varB. Ali posto su registri uvek invertovani moramo da
uradimo i invert register, ondnosno klikom na zelenu strelicu dobijamo
umesto varB, string Brav. A kada isti postupak uradimo i za
Deo_serijskog_broja_2 dobijamo string o!!!. Dakle ceo seriski je
Deo_serijskog_broja_1 + Deo_serijskog_broja_2 = Bravo!!!. Konacno kad
unesemo tacan serijski broj u metu dobijamo odgovor Level 1 ComplAted!!!
Predjimo sada na Level 2.
The Serials – Fishing #6
Posto smo sa izuzetnom lakocom resili Level 1, vreme je da predjemo na
Level2, koji donosi par novina. Dakle ponovo cemo kao i za prvi Level pronaci
gde se to porede uneti i tacan serijski broj. Ovo cemo uraditi pomocu string
referenci, kao i prosli put:
Text strings referenced in Crackme1:.text, item 8
Address=00401355
Disassembly=PUSH Crackme1.00403012
Text string=ASCII "Level 2 Complated"
Duplim klikom na ovaj string dolazimo ovde:
00401355 |. 68 12304000 PUSH Crackme1.00403012 ; |Text = "Level 2 Complated"
Kao i prosli put skrolujemo do samog pocetka CALLa i postavljamo breakpoint
na 00401309 posle cega u nasu metu unosimo lazni serijski broj
111111 i pritiskamo dugme Register. Ovo nam zaustavlja izvrsavanje nase
mete i stavlja nas na nas break-point. Posto se sada nalazimo gde treba
mozemo da tracujemo kroz kod sa F8. Ovo radimo sve dok ne dodjemo do
sledece adrese:
0040131D |. 83F8 11
CMP EAX,11
00401320 |. 75 44 JNZ SHORT Crackme1.00401366
Posto se ova provera CMP EAX,11 nalazi odmah ispod GetWindowTextA API
poziva zakljucujemo da je potrebna duzina serijskog broja 11h odnosno 17
karaktera. Stoga umesto 111111 kao serijski broj unosimo
11111111111111111. Ponovo zastajemo kod naseg break-pointa i tracujemo
kroz kod sve do JNZ skoka koji se ovaj put ne izvrsava! Tracujemo dalje sve
dok ne dodjemo do:
00401325 |. 807E 08 2D CMP BYTE PTR DS:[ESI+8],2D
00401329 |. 75 3B JNZ SHORT Crackme1.00401366
Sada vidimo da se jedan bajt poredi sa 2D, odnosno sa karakterom '-'. Ako
pogledamo malo ispod CPU windowa videcemo sledeci tekst:
The Art of Reversing by Ap0x Page 70 of 293