The Art of Reversing by Ap0x - Tutoriali.org

00401391 . 84C0 TEST AL,AL
00401393 . 74 32 JE SHORT Crackme3.004013C7
00401395 . E8 BC000000 CALL Crackme3.00401456
U ovom CALLu ce se dalje proveravati sadrzaj naseg .ini fajla i to prvobitno u
proveri sekcija i vrednosti koje smo uneli u njega. Ta provera se nalazi ovde:
0040147B |. 68 98124000 PUSH Crackme3.00401298 ; |Key = "Name"
00401480 |. 68 DA124000 PUSH Crackme3.004012DA ; |Section = "User Data"
00401485 |. E8 36030000 CALL ;
0040148A |. 84C0
TEST AL,AL
0040148C |. 0F84 B7010000 JE Crackme3.00401649
Ova procedura jednostavno pristupa sekciji User Data i iz nje iscitava
vrednost kljuca Name. Ako pogledamo malo kod koji se nalazi malo dole:
0040149F |. 68 E6124000 PUSH Crackme3.004012E6 ; |Key = "Serial"
004014A4 |. 68 DA124000 PUSH Crackme3.004012DA ; |Section = "User Data"
004014A9 |. E8 12030000 CALL ;
Iz ovoga se vidi i naziv druge vrednosti koja je Serial. Dakle ponovo moramo
da izmenimo sadrzaj .ini fajla:
[User Data]
Name = “ap0x”
Serial = “111111”
[SecName2]
Value1 = “33333”
Value2 = “44444”
Kada ovo uradimo ponovo cemo restartovati metu u Ollyju i traceovanjem
kroz kod cemo stici dovde:
004014E3 |. 50 PUSH EAX String2 = “111111”
004014E4 |. 8D45 A0
LEA EAX,DWORD PTR SS:[EBP-60]
004014E7 |. 50 PUSH EAX String1 = "ap0x-88A7B7A8"
004014E8 |. E8 FD020000 CALL
Dakle sada znamo i koje vrednosti sekcija User Data u nasem .ini fajlu mora
da ima da bi nas program bio registrovan. Imajte na umu da je drugi deo
serijskog broja specifican za moj kompjuter posto je ocigledno jednak
Computer IDu. Ali da ne bismo restartovali Olly mnogo vise puta nego sto je
stvarno potrebno pogledacemo sta nas dalje ceka u ovoj proveri:
00401502 |. 68 9F124000 PUSH Crackme3.0040129F ; |Key = "SecData1"
00401507 |. 68 C2124000 PUSH Crackme3.004012C2 ; |Section = "Secrete Data"
0040150C |. E8 AF020000 CALL ;
i sledeci deo provere drugog sectiona .ini fajla:
0040156E |. 68 EF124000 PUSH Crackme3.004012EF ; |Key = "SecData2"
00401573 |. 68 C2124000 PUSH Crackme3.004012C2 ; |Section = "Secrete Data"
00401578 |. E8 43020000 CALL ;
Dakle ponovo moramo da izmenimo nas .ini fajl, ovaj put on izgleda ovako:
[User Data]
Name = “ap0x”
Serial = “ap0x-88A7B7A8”
[Secrete Data]
SecData1 = “12345678”
SecData2 = “12345678”
Kada ovo uradimo mozemo ponovo da restartujemo Olly i da tracujemo sve
dok ne dodjemo do ucitavanja prve vrednosti iz druge “secret” sekcije. Kada
dodjemo dovde:
00401511 |. 3C 08 CMP AL,8
00401513 |. 0F85 30010000 JNZ Crackme3.00401649
shvatate zasto su vrednosti SecData1 i SecData2 promenjene u osmocifrene
brojeve. Posle ovoga sledi provera tacnosti unetog podatka za SecData1 u
.ini fajlu, pomocu sledeceg dela koda:
The Art of Reversing by Ap0x Page 88 of 293