The Art of Reversing by Ap0x - Tutoriali.org

0042664F . 39D1
CMP ECX,EDX
Vrednosti koje se nalaze u ECXu i EDXu su:
ECX = 5
EDX = 9
Sta se ovde poredi Duzina stringa ap0x + 0x00 sa 9. Ovo znaci da duzina
stringa mora da bude 9. Sa Hex Editorom cemo dodati string 1234 na kraj
key fajla. Ponovo cemo morati da pritisnemo F9 i da u crackmeu kliknemo
na Try again dugme. Ponovo cemo doci na adresu 00426646 i sa F8 cemo
izvrsavati red po red sve dok ne dodjemo dovde:
0042665C > \3B0416
CMP EAX,DWORD PTR DS:[ESI+EDX]
0042665F . 75 09
JNZ SHORT CrackMe.0042666A
00426661 . B8 00000000 MOV EAX,0
00426666 . 8907 MOV DWORD PTR DS:[EDI],EAX
00426668 . EB 10 JMP SHORT CrackMe.0042667A
0042666A > B8 01000000
MOV EAX,1
0042666F . 8907
MOV DWORD PTR DS:[EDI],EAX
00426671 . EB 07 JMP SHORT CrackMe.0042667A
U prvom gornjem redu se poredi EAX = 69BB21A1 sa 34333231. Sta ovo
znaci Pogledajmo to ovako: 34 33 32 31 = 4 3 2 1, posto smo mi uneli kao
string 1234 a ne 4321 vidimo da se brojevi okrecu. Ovo znaci da EAX sadrzi
tacan serijski broj. EAX = 69BB21A1, samo morate da pazite kada ga unosite
u fajl pomocu Hex Editora, ovaj broj se okrece pa cete uneti A1 21 BB 69.
Analizirajmo dalje... Kada su su ova dva broja jednaka EAX ce postati jednak
0 a ako nisu EAX ce postati jednak 1. Ovo se dole proverava i u zavisnosti od
toga prikazuje se poruka ili o tacnom serijskom broju ili o pogresnom
serijskom broju. Sada mozemo zatvoriti Olly i pomocu Hex editora sadrzaj
fajla ctm_cm02.key promeniti u ovo:
61 70 30 78 00 A1 21 BB 69 ap0x..!.i
Sada mozete startovati crackme i videcete da je on registrovan. Dakle uspeli
smo :)
Dodatna analiza:
Kao sto smo videli moramo da vodimo racuna o obliku key fajla. Ta forma
izgleda ovako:
vase_ime 0x00 serijski duzine 4 bajta
Napomena:
Ako resavate problem sa kljucem nepoznatog oblika potrebno je da izvrsite
detaljnu analizu dobijenih podataka. Bitno je sta se odakle cita i sa cime se
poredi. Posto sam i ja prvi put reversovao ovaj primer ja sam to uradio ali je
zbog duzine objasnjenja analiza problema svedena na minimalnu meru.
Najbitnije je da posmatrate registre i da gledate gde se sta poredi.
The Art of Reversing by Ap0x Page 83 of 293