The Art of Reversing by Ap0x - Tutoriali.org

oja. U ovim CALLovima uvek postoji neki loop koji je zaduzen za racunanje
serijskog broja na osnovu unetog imena. Posto se ime sastoji od X karaktera,
a serijski se racuna za svaki karakter najmanje jedan loop je potreban.
Ako ste procitali deo posvecen ASMu na pocetku knjige sigurno znate sta se
to radi na adresi 004012C8. Ako EDI sadrzi adresu na kojoj se nalazi uneto
ime, a ECX sadrzi nulu, a posto je BL 8bitni registar koji moze da ima samo
jednobajtnu vrednost, zakljucujemo da se u registar BL smesta jedno po
jedno slovo imena. Naravno u registar se ne smestaju slova nego
heksadecimalne vrednosti ASCIIa svakog slova.
Na sledecoj adresi 004012CB se poredi registar BL sa samim sobom. Posto se
na sledecoj adresi nalazi jedan uslovni skok zakljucujemo da ce se on izvrsiti
samo ako je BL jednak 0. Ovo ce se desiti samo u dva slucaja:
1) Kada je jedan karakter imena jednak 0x00 (null)
2) Kada je iskoriscen ceo string
Posto nas prvi slucaj ne interesuje, koncentrisacemo se samo na drugi slucaj.
Na sledecoj adresi 004012CF se na registar EAX dodaje vrednost registra
EBX. Ono sto je bitno da primetite da se registar EBX menja kada se menja i
registar BL (vise o ovome u delu posvecenom ASMu na pocetku knjige). Zbog
ovoga i zbog cinjenice sto se EAX nigde u ovom loopu ne brise
pretpostavicemo da on sadrzi vrednost koja moze biti pravi serijski broj.
Na sledecoj adresi 004012D1 se u EAX registar dodaje broj 10h
(heksadecimalno). Posle ovoga ostaje samo da se poveca registar ECX za
jedan jer ECX predstavlja brojac slova naseg unesenog imena. ECX se stara
da se za svaki prolaz ovog loopa koristi drugo slovo. Evo kako bi izgledao
ovaj algoritam napisan u C-u:
#include
int main(int argc, char *argv[])
{
char name[50];
printf("=-=-=-=-=-=-=-=-=-\n");
printf(" KeyGen #2 by Ap0x\n");
printf("=-=-=-=-=-=-=-=-=-\n");
printf("Unesi ime: ");
gets(name);
// printf("-=-=-=-=-=-\n");
int i;
int ser;
ser = 0;
for(i=0;i< strlen(name);i++){
ser = ser + (name[i] + 0x10);
//EAX = EAX + Slovo + 10h
// printf("+Tmp Serial %x za slovo %c\n",ser,name[i]);
}
// printf("-=-=-=-=-=-\n");
printf(" Serijski broj je: %x\n",ser);
printf("=-=-=-=-=-=-=-=-=-\n");
getchar();
return 0;
}
Vi vas keygenerator mozete napraviti u bilo kom programskom jeziku. Sve
dok se drzite formule EAX = EAX + Slovo + 10h uspesno cete napraviti
keygenerator. Bez obzira na sve uspesno smo napravili nas drugi
keygenerator.
The Art of Reversing by Ap0x Page 98 of 293