The Art of Reversing by Ap0x - Tutoriali.org

Stack DS:[0012FB08]=31 ('1')
Njegovom selekcijom i klikom na Follow address in Dump videcemo ovo:
0012FB08 31 31 31 31 31 31 31 31 11111111
0012FB10 31 00 00 00 4C 10 40 00 1...L.@.
Odnosno videcemo da 9 slovo u unetom serijskom broju mora biti '-'. Ponovo
unosimo novi serijski broj u nasu metu samo sto sada umesto prethodno
unesenog serijskog broja unosimo 11111111-11111111. Kada sada budemo
stigli do poredjenja sa 2D videcemo da se ovaj JNZ skok vise ne izvrsava i da
cemo nastaviti sa daljim izvrsavanjem koda, stizuci do:
00401340 |. 33C3 XOR EAX,EBX
00401342 |. 05 444F4F47 ADD EAX,474F4F44
00401347 |. 3D 504F5453 CMP EAX,53544F50
Primetite samo da se pre ovoga nas serijski broj podelio na dve celine koje se
sada nalaze u registrima EAX i EBX. Posto su EAX i EBX nepromenjeni u
odnosu na unetu formu zakljucujemo da program trazi unosenje serijskog
broja u heksadecimalnoj formi. Da vidimo sta se dalje desava sa registrima
EAX i EBX. Oni se dalje medjusobno XORuju i na vrednost EAXa se dodaje
474F4F44, posle cega se EAX poredi sa 53544F50. Dakle ponovo imamo
jednacinu:
(Deo_serijskog_1 XOR Deo_serijskog_2) + 474F4F44 = 53544F50
odnosno
53544F50 - 474F4F44 = Deo_serijskog_1 XOR Deo_serijskog_2
C05000C = Deo_serijskog_1 XOR Deo_serijskog_2
Ali sta dalje Sada imamo dva nepoznata dela serijskog broja! To stvarno
nema veze u ovom slucaju posto se ni jedan deo ne poredi direktno, vec se
samo poredi rezultat jednacine od gore. Posto se serijski broj proverava na
ovaj nacin postoji prakticno neogranicen broj serijskih brojeva. Ne zavisno od
svega ovoga mi mozemo da pretpostavimo da je Deo_serijskog_1 =
11111111 i onda imamo sledecu jednacinu:
C05000C = 11111111 XOR Deo_serijskog_2, odnosno
Deo_serijskog_2 = C05000C XOR 11111111.
Deo_serijskog_2 = 1D14111D.
Tako da je nas serijski broj jednak Deo_serijskog_1 + '-' + Deo_serijskog_2.
I konacno jedan o mnogo tacnih serijskih brojeva je 11111111-1D14111D.
Ostavljam vama da pronadjete jos par tacnih serijskih brojeva za ovaj level.
The Serials – Fishing #7
Videli smo da ni drugi level nije bio velika prepreka za nas, a sta se to nalazi
u Levelu 3 ostaje nam da vidimo. Bez neke velike mudrosti pronalazimo
rutinu koja se koristi za proveru levela 3, i postavljamo break-point na
adresu 0040137E posle cega mozemo da unesemo lazne podatke u nasu
metu. Unecemo ap0x kao ime i 111111 kao serijski broj. Posle klika na
The Art of Reversing by Ap0x Page 71 of 293