The Art of Reversing by Ap0x - Tutoriali.org

KeyGen – Ripping #1
Poglavlje o pravljenju keygeneratora je podeljeno u vise delova. Prvi
deo ce vas nauciti kako da izmenite kod u nekoj “meti” tako da ona sama
postane svoj keygenerator, a ostali kako da u nekom drugom programskom
jeziku napisete keygen.“Meta” ce biti slicna kao na pocetku proslog poglavlja.
Ucitajte program …\Casovi\Cas4\Serial2.exe u Olly. Kao sto smo u proslom
poglavlju utvrdili, serijski broj se generise u petlji koja pocinje na adresi
00407D83. Postavite break-point odmah ispod ove petlje, postavite breakpoint
na adresu 00407DB2. Sa F9 pokrenite program i unesite bilo koje ime.
Zatim pritisnite Check i program ce zastati na adresi 00407DB2. Idite polako
kroz program sa F8 sve dok ne dodjete do adrese 00407DD8 kada ce se u
EAXu prikazati tacan serijski broj za uneto ime. Ako izvrsite CALL na toj
adresi iz EAXa ce nestati tacan serijski broj, a to ne zelimo. Stoga selektujte
taj CALL i pritisnite space da biste ga izmenili. U novootvoreni dijalog unesite
NOP i pritisnite OK. Sada bi to trebalo da izgleda ovako:
Posto ni skok na adresi 00407DDD ne treba nikada da se izvrsi NOPovacemo
i njega. Ako bismo stvari ostavili kao sto sada jesu program bi stalno na
ekranu prikazivao poruku o tacnom serijskom broju (“Cracked OK”), ali ne i
tacan serijski broj. Zapamtite da u EAXu sada imate tacan serijski broj i da
samo treba da ga prikazete na ekran. Iskoristicemo cinjenicu da se string
“Cracked OK” prikazuje na ekranu i samo cemo PUSH komandu malo
modifikovati tako da umesto tog stringa prikazuje sadrzaj iz EAXa. Ta izmena
izgleda ovako:
Umesto PUSH 00407E3C (gde je ovaj hex broj adresa na kojoj se nalazi string
“Cracked OK”) stavicemo jednostavno PUSH EAX i program ce umesto stringa
prikazivati sadrzaj EAXa na ekranu kada sa izvrsavanjem programa dodje do
adrese 00407DEF to jest do windows api funkcije SetDlgItemTextA. Ako
zelite da snimite ove promene kliknite desnim dugmetom na modifikovani
deo koda i pritisnite Copy to executable -> All modifications -> Copy all i
samo ga snimite pod nekim drugim imenom. Na ovaj jednostavan nacin
mozemo dodavati ili modifikovati postojece funkcije u exe fajlu. Imajte na
umu da ovo nije pravi keygenerator posto nismo saznali kako radi algoritam
za generisanje pravog serijskog broja. Bez obzira na sve napravili smo
program koji moze da prikaze tacan serijski broj za bilo koje uneto ime.
The Art of Reversing by Ap0x Page 93 of 293