The Art of Reversing by Ap0x - Tutoriali.org

praksi a posledica je loseg nacina programiranja jer ovakav primer
predstavlja jednostavan poziv funkciji koja vraca vrednosti True ili False u
zavisnosti da li je uneti serijski broj ispravan ili ne. Imajte na umu da se
ovakva vrsta zastite, bez obzira koliko ona bila slozena unutar koda CALLa,
resava za svega par minuta. Dakle resenje ovog problema shvatite tako sto
nikada nemojte da pisete funkcije koje ce vracati vrednosti True ili False pri
proveri serijskog broja, rutine za proveru pisite drugacije.
Iako izgleda da smo sa ovim primerom zavrsili to nije tacno. Ovaj program
kao i mnogi drugi belezi podatke o registraciji negde u sistemu. Mi cemo
pronaci mesto gde se belezi ova informacija i zaobici cemo proveru tacnosti
ove informacije.
Kao sto sto smo vec videli, jednostavnim patchovanjem resavamo problem
funkcija koje proveravaju tacnost nekog serijskog broja. Ono sto se sada
pitamo je da li smo zaobisli vazne provere koje se mogu nalaziti unutar
samog CALLa. Pogledacemo malo detaljnije CALL i videcemo sledece stvari:
1) On generise fajl TheArtOfCracking.key u koji se najverovatnije
zapisuje registracija.
2) Ovaj fajl ce biti smesten u Windows direktorijum tako da kada se
sledeci put crackme startuje, ovi podaci ce se ucitati i proveriti
3) Postoji jedan zanimljiv skok:
004085DE /0F85 B8000000 JNZ patchme.0040869C
Ovaj skok nas vodi dovde:
0040869C |> \33DB
0040869E |> 33C0
XOR EBX,EBX
XOR EAX,EAX
a sluzi za dodeljivanje vrednosti 0 EAXu i EBXu. Posto znamo da EAX
na izlazu iz ovog CALLa mora biti jednak jedan, ovo znaci da se gornji
skok ne sme izvrsiti. Ono sto nas trenutno buni je to sto ako se ne
izvrsi gornji skok primeticemo da ce se sledeca dva reda uvek izvrsiti:
00408695 |. BB 01000000 MOV EBX,1
0040869A |. /EB 02
JMP SHORT patchme.0040869E
Hmmm, ovde imamo mali problem u EBX se smesta 1 a ne u EAX. Ako
pogledamo odmah ispod prvog donjeg RETa videcemo odgovor na ovo
pitanje:
004086C0 . 8BC3
004086C2 . 5E
004086C3 . 5B
004086C4 . 8BE5
004086C6 . 5D
004086C7 . C3
MOV EAX,EBX
POP ESI
POP EBX
MOV ESP,EBP
POP EBP
RET
Aha na samom kraju se EAXu dodeljuje vrednost iz EBXa.
Ostaje nam samo da se postaramo da se skok sa adrese 004085DE nikada
ne izvrsi jer ce tada oba uslova biti ispunjena. I fajl ce biti snimljen i EAX ce
uvek biti jednako jedan. Stoga cemo samo NOPovati JUMP na adresi
004085DE i fajl ce biti snimljen sa bilo kojim unetim imenom i serijskim
brojem. Ako uradimo trajni patch na ovoj adresi videcemo da ako ponovo
startujemo ovaj crackeme on ce uvek biti registrovan sa bilo kojim unetim
imenom i sa bilo kojim unetim serijskim brojem.
The Art of Reversing by Ap0x Page 80 of 293