The Art of Reversing by Ap0x - Tutoriali.org

NOP. Ovo radimo iz razloga zato sto zelimo da vidimo kako ce se program
ponasati ako su unete vrednosti iste. Posle ovog memorijskog patcha
program ce izgledati ovako:
00401154 |> /8A10 /MOV DL,BYTE PTR DS:[EAX]
00401156 |. |2AD1 |SUB DL,CL
00401158 |. |3813 |CMP BYTE PTR DS:[EBX],DL
0040115A |90 NOP
0040115B |90 NOP
0040115C |. |40
|INC EAX
0040115D |. |43
|INC EBX
0040115E |.^\E2 F4
\LOOPD SHORT AD_CM#2.00401154
Kao sto vidimo ako nastavimo sa izvrsavanjem programa sa F8 povecace se i
EAX i EBX posle cega ce registri izgledati ovako:
EAX 00403081 ASCII "racker"
ECX 00000007
EDX 0014065C
EBX 00403281 ASCII "11111"
ESP 0012FB24
EBP 0012FB24
ESI 00000007
EDI 0012FBA4
EIP 0040115E AD_CM#2.0040115E
Ovo samo znaci da ce se u sledecem prolazu ovog loopa program porediti
sledeci broj unetog serijskog broja i sledeci broj unetog serijskog broja.
Dakle vidimo da ce se ovaj loop izvrsavati onoliki broj puta koliko ime ima
karaktera. Svaki put kada je broj prolaza manji od broja karaktera program
ce se vratiti sa izvrsavanjem na adresu 00401154, i ovo ce raditi sve dok
broj prolaza ne bude jednak duzini unetog imena. Dok se ovo ne ispuni ECX
registar se smanjuje za 1 i stoga se i CL smanjuje za 1.
Pre nego sto pocnemo da pravimo keygenerator potrebno je samo da
pogledamo kod iznad ove provere, da bismo videli da li program ima neke
zahteve oko unete duzine serijskog broja i videcemo sledece:
00401117 |. 83FE 05 CMP ESI,5
0040111A |. 7D 18
JGE SHORT AD_CM#2.00401134
Kao sto vidimo ispod ovoga se nalazi poruka da duzina imena mora da bude
najmanje pet karaktera. Dakle imamo sledeci algoritam:
radi petlju onoliko puta koliko ima karaktera u imenu
cl = karakteru prolaza
dl = duzini imena - broju prolaza (broj prolaza ide od 0 do duzine imena - 1)
dl je karakter pravog serijskog broja
vrati se na pocetak loopa ako je broj prolaza manji od duzine imena
Posto je ovo lak algoritam bez ikakve dalje analize dacu vam C++ source za
keygenerator datog algoritma.
unsigned int i,dl,cl;
char name[100]="";
char serial[64]="";
cl = strlen(name);
for(i=0;i