The Art of Reversing by Ap0x - Tutoriali.org

The Serials – VB & Olly
Kao sto smo videli moguce je naci serijski broj sa specijalizovanim
programom za VB programe koji se zove Smart Check. Sada cu vam pokazati
kako se sa istom takvom lakocom mogu pronaci serijski brojevi uz pomoc
Ollya. Otvorite primer keygenme03b.exe pomocu Ollya. Kada ovo uradite
pogledajte imena koja se nalaze kao importi (videti The Serials - API Fishing) u
ovom exe fajlu. Najcesce koriscene funkcije za racunanje serijskih brojeva su
.text Import MSVBVM60.__vbaCmpStr MOV DWORD PTR SS:[EBP-B8],keygenme.00402>;
UNICODE "Serial:"
...
00402E20 . C785 58FFFFFF> MOV DWORD PTR SS:[EBP-A8],keygenme.00402>;
UNICODE "You have entered correct serial!"
...
00402E6D . C785 58FFFFFF>MOV DWORD PTR SS:[EBP-A8],keygenme.00402>; UNICODE
"You have entered WRONG serial!"
Mozemo da udjemo u CALL vbaVarTstEq sa F7 kako bismo videli sta se to
poredi. Kada dodjemo do adrese 66109845 (razlikovace se na vasem
kompjuteru) videcemo u registrima sledece:
EDX 0014B85C UNICODE "AoC-03B-NZ3896"
EIP 66109845 MSVBVM60.66109845
Ali postoji i drugi nacin, a to je da predjemo preko CALLa ka vbaVarTstEq sa
F8 i da na sledecoj adresi u EDX registru primetimo tacan serijski broj. Kao
sto vidimo vrednosti sa kojom se poredi nas uneti serijski je AoC-03B-NZ3896
Na ovaj nacin se pronalaze sva moguca poredjenja laznog serijskog broja sa
tacnom vrednoscu serijskog broja.
The Art of Reversing by Ap0x Page 78 of 293