The Art of Reversing by Ap0x - Tutoriali.org

dugme Register dolazimo do naseg break-pointa. Sada mozemo da
tracujemo dalje kroz kod sve dok ne dodjemo dovde:
00401393 |. E8 28010000 CALL ; \GetDlgItemInt
Kao sto znamo GetDlgItemTextA vraca sadrzaj nekog EditBoxa kao string, a
sta onda radi GetDlgItemInt Mozete konsultovati dokumentaciju ili mozete
jednostavno pogledati kod ispod i bice vam jasno da ova funkcija takodje cita
EditBox ali umesto stringa vraca vrednost u brojevnom obliku. Tracejuci dalje
stizemo do koda:
004013A8 |. E8 19010000 CALL ; \GetWindowTextA
koji cita ime koje smo uneli u metu. Posto je kod za proveru serijskog broja
blizu zakljucujemo da sledeci loop racuna tacan serijski broj na osnovu
unetog imena:
004013BB |> /8D0C9B
004013BE |. |8D0C4B
004013C1 |. |0FBE16
004013C4 |. |83C1 21
004013C7 |. |0FAFD1
004013CA |. |03FA
004013CC |. |43
004013CD |. |46
004013CE |. |3BD8
004013D0 |.^\7C E9
/LEA ECX,DWORD PTR DS:[EBX+EBX*4]
|LEA ECX,DWORD PTR DS:[EBX+ECX*2]
|MOVSX EDX,BYTE PTR DS:[ESI]
|ADD ECX,21
|IMUL EDX,ECX
|ADD EDI,EDX
|INC EBX
|INC ESI
|CMP EBX,EAX
\JL SHORT Crackme1.004013BB
Sam algoritam za generisanje serijskog broja i nije toliko bitan posto cemo
mi samo pronaci tacan serijski broj za nase (moje) ime. Dakle mozemo
slobodno da postavimo break-point odmah ispod ovog loopa. Postavicemo
break-point na sledecu komandu
004013D2 |. 3B7D FC
CMP EDI,DWORD PTR SS:[EBP-4]
Ovo radimo iz razloga sto se odmah ispod ove komande nalazi JNZ skok od
kojeg zavisi da li ce se prikazati poruka o tacnom, odnosno netacnom
serijskom broju. Iz ovog razloga cemo pogledati sta se to nalazi u registru
EDI, ali i na adresi EBP-4. Ono sto vidimo u registrima je:
EAX 00000004
ECX 00000042
EDX 00000C60
EBX 00000004
ESP 0012FAEC
EBP 0012FB1C
ESI 0012FAFB
EDI 0000351C