The Art of Reversing by Ap0x - Tutoriali.org

Ovaj poziv vraca imena sectiona koji se nalazi u nasem .ini fajlu. E sada se
postavlja pitanje sta su to sectioni u .ini fajlovima Mozete konsultovati API
dokumentaciju ali cete se sigurno iz iskustva setiti da postoje .ini fajlovi sa
ovakvom strukturom:
[Section Name 1]
Value1 = “11111”
Value2 = “11111”
[Section Name 2]
Value1 = “11111”
Value2 = “11111”
….
Kao sto se iz ovog kratkog objasnjenja i vidi, struktura .ini fajlova je krajnje
jednostavna. Posto nasa meta trazi ime sekcije u .ini fajlu mi cemo nas fajl
modifikovati tako da sadrzi sledeci tekst:
[SecName1]
Value = “ap0x”
Posle ovoga cemo restartovati nasu metu i ponovo cemo uci u ovaj CALL.
Posto nas .ini fajl postoji i postoji section u njemu imamo neku vrednost
program ce uci u loop koji pocinje na adresi 0040170A. Ovde primecujemo
jos jedan poziv ka APIju GetPrivateProfileSectionA. Sta se ovde desava
Posto je meta dobila SVA imena sekcija sada prolazi kroz sekcije jednu po
jednu, brojeci ih i brojeci vrednosti u njima. U sledecem loopu se broji koliko
to vrednosti sadrzi svaka sekcija:
0040172B |> /57 |/PUSH EDI ; /String
0040172C |. |E8 BF000000 ||CALL ; \lstrlenA
00401731 |. |03F8 ||ADD EDI,EAX
00401733 |. |47 ||INC EDI
00401734 |. |FEC2 |INC DL
00401736 |> |803F 00 | CMP BYTE PTR DS:[EDI],0
00401739 |.^\75 F0 |\JNZ SHORT Crackme3.0040172B
0040173B |. 80FA 02
|CMP DL,2
Ovde se primecije jedan problem, naime EDX registar koji meta koristi za
racunanje broja vrednosti u svakom sectionu se resetuje na NT sistemima od
strane lstrlenA APIja pa je poredjenje CMP DL,2 besmisleno i nece se nikada
izvrsiti. Bez obzira na ovaj mali bug, meta nam jasno saopstava da u svakoj
sekiji mora postojati tacno dve vrednosti. Ali ostaje pitanje koliko to sekcija
ima Pogledajte sada ovaj deo koda:
00401749 |. FEC3 |INC BL
0040174B |> 803E 00 |CMP BYTE PTR DS:[ESI],0
0040174E |.^ 75 BA
\JNZ SHORT Crackme3.0040170A
00401750 |. 80FB 02 CMP BL,2
00401753 |. 75 06 JNZ SHORT Crackme3.0040175B
Odavde se jasno vidi da se BL povecava za jedan prilikom vracanja imena
svake sekcije. Posto BL mora da bude jednak 2, iz ovoga sledi da mora
postojati tacno dve sekcije sa dve vrednosti u nasem .ini fajlu. Ispravicemo
ovo tako da nas .ini fajl sada izgleda ovako:
[SecName1]
Value1 = “11111”
Value2 = “22222”
[SecName2]
Value1 = “33333”
Value2 = “44444”
Sada posto je ovo ispunjeno AL ce na sledecem mestu biti jednak jedan,
zbog cega ce sledeci CALL biti izvrsen:
The Art of Reversing by Ap0x Page 87 of 293