The Art of Reversing by Ap0x - Tutoriali.org

The Serials – Patching
Ponekad je potrebno naterati program da misli da je svaki uneti
serijski broj ispravan. Ova tema je vec dotaknuta na samom pocetku
poglavlja ali cemo ovde tu pricu prosiriti sa novim cinjenicama i olaksati sebi
u mnogo cemu posao. Primer za ovaj deo poglavlja se nalazi u folderu Cas2 a
zove se patchme.exe. Otvoricemo ovaj program pomocu Ollya i potrazicemo
string koji se pojavljuje na ekranu kada unesemo pogresan serijski broj. Ta
poruka je “Bad Cracker” - bez navodnika, a naci cemo je na standardan nacin
pomocu string referenca. Poruka se nalazi ovde:
004087C8 |> \68 18884000 PUSH patchme.00408818 ; /Text = "Bad Cracker"
a ako pogledamo malo gore videcemo i poruku o ispravnom seriskom broju.
004087B1 |. 68 0C884000 PUSH patchme.0040880C ; /Text = "Cracked ok"
Primeticemo jedan kondicionalni skok iznad poruke o ispravnom serijskom
broju.
004087A9 |. E8 7EFDFFFF
004087AE |. 48
004087AF |. 75 17
CALL patchme.0040852C
DEC EAX
JNZ SHORT patchme.004087C8
Tom skoku prethodi jedan CALL od kojeg direktno zavisi da li ce ovaj skok
biti izvrsen, a ovo znaci da je ovo mesto na kome se proverava uneti seriski
broj, stoga cemo postaviti jedan break-point na taj CALL i pokrenucemo
program. U polja za unos cemo uneti ap0x kao ime a kao serijski broj
111111, pa cemo pritisnuti Check. Naravno program je zastao na nasem
break-pointu. Sa F7 uci cemo u njega i naci cemo se ovde:
0040852C /$ 55
0040852D |. 8BEC
0040852F |. 81C4 E4FEFFFF
PUSH EBP
MOV EBP,ESP
ADD ESP,-11C
00408535 |. 53 PUSH EBX
Ono sto znamo o ASM komandama pomoce nam da resimo ovaj problem.
Ako pogledamo adrese 004087AE i 004087AF videcemo da se EAX smanjuje
za jedan, a ako je nesto manje ili jednako necemu onda se skace na poruku
o pogresnom serijskom broju. Ovo nesto je zero flag. Dakle ako je EAX
jednak minus 1 odnosno FFFFFFFF onda ce se skociti na poruku o pogresnom
serijskom broju. Da bismo ovo izbegli moramo da EAXu dodelimo takvu
vrednost da kada se od nje oduzme jedan vrednost u EAXu bude veca od
minus jedan. Naravno u EAX cemo smestiti najveci sledeci broj to jest jedan,
tako da kad od njega oduzmemo jedan JNZ ne bude izvrsen jer je EAX posle
oduzimanja jednak nula a ne minus jedan. Ovu izmenu koda cemo raditi
unutar samog CALLa a ne pre CALLa jer ne znamo da li se ova funkcija
poziva vise puta i odakle, tako da je najsigurnije da to uradimo u samom
CALLu. Da bismo uradili ovo sto smo zamislili selektovacemo adresu
0040852C i duplim klikom izmenicemo njen sadrzaj u ovo:
0040852C B8 01000000 MOV EAX,1
00408531 C3 RET
Izmenili smo ASM kod u ovo jer ovaj kod radi bas ono sto mi zelimo. On
EAXu dodeljuje vrednost jedan i pomocu komande RET se vraca iz ovog
CALLa, a samim tim ce svaka provera koja je prosledjena ovom CALLu uvek
biti uspesna to jest za svaki uneti serijski broj i ime program ce pokazivati da
je registrovan. Na isti nacin se resava ovaj isti problem ako se umesto DEC
EAX komande nalazi TEST EAX,EAX komanda. Ovaj primer se cesto srece u
The Art of Reversing by Ap0x Page 79 of 293