The Art of Reversing by Ap0x - Tutoriali.org

KeyGen – Ripping #2
Vec smo videli da je tehnika ubacivanja koda u bilo koju metu veoma
pogodna jer ne moramo da razumemo algoritam da bismo napravili
keygenerator. Ovaj postupak cemo primeniti na metu in-keygen.exe.
Otvoricemo ovu metu pomocu Ollyja i pronaci cemo karakteristicne
stringove koji se odnose na poruke o tacno/netacno unetom serijskom broju.
Posto su nam u ovom fajlu samo ovi stringovi vazni:
Text strings referenced in in-keyge:.text
Address Disassembly Text string
00401103 PUSH in-keyge.00403078 ASCII "Yup"
00401108 PUSH in-keyge.0040307C ASCII "Good Job!"
00401118 PUSH in-keyge.00403072 ASCII "Error"
0040111D PUSH in-keyge.0040309D ASCII "Nope. Try Again."
Izabracemo string Good Job! i duplim klikom na njega dolazimo do mesta sa
koga se poziva ovaj string, to jest naci cemo se ovde:
00401108 |. 68 7C304000 PUSH in-keyge.0040307C ; |Text = "Good Job!"
Posto se ocigledno odmah iznad ovog prikazivanja poruke o tacnom
serijskom broju proverava da li je serijski broj ispravan nase izmene cemo
uraditi na sledecem delu koda:
004010EE |. 68 E2304000 PUSH in-keyge.004030E2 ; /String2 = "111111"
004010F3 |. 68 C2304000 PUSH in-keyge.004030C2 ; |String1 = "bq1y"
004010F8 |. E8 9B000000 CALL ; \lstrcmpA
004010FD |. 0BC0
OR EAX,EAX
004010FF |. 75 15
JNZ SHORT in-keyge.00401116
Naravno ovakav prikaz (vidimo i stringove koji se porede) cemo dobiti tek kada
postavimo break-point na adresu 004010EE i u nasu metu kao ime unesemo
ap0x a kao serijski broj 111111.
Kao sto vidimo APIju lstrcmpA se prosledjuju dva parametra, pravi serijski
broj i nas uneti serijski broj. Posle izvrsavanja ovog APIja EAX ce sadrzati
rezultat poredjenja. Ovaj rezultat ce biti 1 ako su uneti i tacan serijski broj
jednaki ili 0 ako se ove dve vrednosti razlikuju. Ovde se jasno vidi razlika
izmedju ovog i prethodnog primera. Za razliku od proslog crackmea ovde
registri ne pokazuju direktno ka serijskom broju, to jest ne sadrze adresu na
kojoj se nalazi tacan serijski broj zbog cega sada ne mozemo da koristimo
PUSH EAX (ili bilo koji drugi registar) komandu. Sada moramo da izmenimo kod
tako da ovaj kod:
00401101 |. 6A 00 PUSH 0 ; /Style = MB_OK
00401103 |. 68 78304000 PUSH in-keyge.00403078 ; |Title = "Yup"
00401108 |. 68 7C304000 PUSH in-keyge.0040307C ; |Text = "Good Job!"
0040110D |. 6A 00 PUSH 0 ; |hOwner = NULL
0040110F |. E8 66000000 CALL ; \MessageBoxA
sada umesto Good Job! prikazuje tacan serijski broj. Naravno posto je i Good
Job! string i on ima adresu na kojoj se nalazi, a ta adresa je 0040307C (PUSH
0040307C). Posto se i tacan serijski broj nalazi na odredjenoj, staticnoj,
adresi mozemo da izmenimo parametar PUSH 0040307C tako da umesto ka
stringu Good Job! pokazuje na tacan serijski broj. Dakle izmenicemo PUSH
0040307C u PUSH 004030C2 (videti adrese od 004010EE do 004010F8) i
MessageBox ce uvek prikazivati tacan serijski broj. Naravno ovo nije kraj
naseg posla, ostaje nam jos samo da izmenimo JNZ skok pre prikazivanja
poruke o tacnom serijskom broju, na adresi 004010FF, u NOP kako bi se
nasa nova poruka koja sadrzi tacan serijski broj uvek prikazivala.
The Art of Reversing by Ap0x Page 94 of 293