The art of cracking - Tutoriali

More documents

Recommendations

Info

Keygening Scarabee #4Zadatak:Relativno lak zadatak ...\Cas12\crackme#4.exe treba reversovati tako da seukljuci Check dugme i da posle pritiska na ovo dugme program prikazujeporuku da je program registrovan. Dozvoljeno je patchovati samo bajtovekoji sluze za iskljucivanje / ukljucivanje dugmeta. Pored ovoga treba otkritinacin na koji se racuna seriski broj i napraviti keygenerator.Resenje:Da bi smo ukljucili dugme Check iskoristicemo program DeDe. Ako nemateovaj program samo patchujete program na objasnjeni nacin.Ucitajte metu u DeDe i u procedurama izaberiti FormCreate i videcetesledece:0044FBA8 33D2 xor edx, edx* Reference to control TForm1.Button1 : TButton0044FBAA 8B80F0020000 mov eax, [eax+$02F0]0044FBB0 8B08 mov ecx, [eax]* Reference to method TButton.SetEnabled(Boolean)0044FBB2 FF5164call dword ptr [ecx+$64]0044FBB5 C3retKao sto se vidi iz prilozenog kada se kreira forma dugme se iskljuci pozivomna komandu CALL DWORD ptr[ecx+$ 64], zbog cega cemo NOPovati ovajCALL. Posle ovoga mozemo otvoriti Olly i nastaviti sa reversingom ove mete.Potrazicemo sve moguce stringove koji bi nam ukazali na to gde se to racunaseriski broj. Videcemo ovu zanimljivu referencu:Text strings referenc ed in crackme#:CODE, item 1850Address=0044FB5DDisassembly=MOV EDX,crackme#.0044FB98Text string=ASCII " Registered!"koja ce nas odvesti ovde:0044FB5D |. BA 98FB4400 MOV EDX,crackme#.0044FB98; ASCII " Registered!"0044FB62 |. E8 4DF1FDFF CALL crackme#.0042ECB4Ovo znaci da se CALL koji se koristi za racunanje seriskog broja nalaziizmedju adresa 0044FA64 i 0044FB8C.Postavicemo break-point na adresu 0044FA64 kako bi smo analizirali deokoda koji sluzi za proveru seriskog broj i pritisnucemo dugme Check usamom programu posle cega cemo zavrsiti na nasem break-pointu.Procicemo kroz kod 1x pritiskajuci F8 da bi smo saznali sto vise o kodu zaproveru seriskog broja. Primeticemo sledece:0044FA8D |. 8B45 F8MOV EAX,DWORD PTR SS:[EBP-8] ; U EAXu je putanja do fajla0044FAA3 |. 83F8 15 CMP EAX,15 ; U EAXu je duzina putanje0044FAA6 |. 0F85 BB000000 JNZ crackme#.0044FB67 ; EAX se poredi sa 15hKada se ovaj skok izvrsi zavrsicemo odmah ispod poruke o tacnom seriskombroju zbog cega se ovaj skok nikada ne sme izvrsiti. Zbog ovoga cemo ovajcrackme iskopirati u folder c:\aaaaaaaaaaaaaaaaaa i reversovacemo ga tu.Ovo radimo jer duzina putanje do exe fajla mora da bude 15h ili 21decimalno a posto se racuna i c:\ u duzinu putanje folder mora biti bas ovajili neki drugi sa istom duzinom. Sada cemo pomocu Ollya otvoriti fajl koji senalazi na ovoj novoj lokaciji. Primeticete da se sada ne izvrsava skok naadresi 0044FAA6 i da cemo malo ispod toga naici na sledece provere:0044FAAC |. 8B45 F80044FAAF |. 8078 09 5CMOV EAX,DWORD PTR SS:[EBP-8]CMP BYTE PTR DS:[EAX+9],5CThe Art of Cracking by Ap0x Page 154 of 165
0044FAB3 |. 0F85 AE000000 JNZ crackme#.0044FB670044FAB9 |. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]0044FABC |. 8078 0F 5C CMP BYTE PTR DS:[EAX+F],5C0044FAC0 |. 0F85 A1000000 JNZ crackme#.0044FB67Sledece dve provere na adresama 0044FABC i 0044FAAF su nam jako bitne.Primetite da se odredjena slova iz imena porede sa vrednoscu 5C odnosno sakarakterom ‘\’. Ovi bajtovi se nalaze na adresama 008A3701 i 008A3707.Ovo ujedno znaci da se 9 i 15 slovo iz putanje do fajla moraju biti ‘\’ a ovoznaci da se fajl nalazi u dodatnim poddirektorijumima zbog cega cemo ovajexe prebaciti u sledeci folder C:\aaaaaa\bbbba\ccccc i primeticemo da sesada oba JNZ skoka ne izvrsavaju i da cemo nastaviti sa analizom koda odadrese 0044FAC6. Dok polako izvrsavate kod videcete u donjem desnom deluCPU prozora Ollya sledece:0012F3EC 008A20780012F3F0 008A20640012F3F4 008A20500012F3F8 008A36F8ASCII "aaaaaabbbba"ASCII "bbbba"ASCII "aaaaaa"ASCII "C:\aaaaaa\bbbba\ccccc"Ono sto vidimo je da se putanja rastavlja na poddirektorijume i da se imenaprvog i drugog poddirektorijuma slepljuju u jedan string. Docicemo dosledeceg loopa koji se koristi za izaracunavanje seriskog broja.0044FB13 |> /8B45 EC0044FB16 |. |0FB64408 FF0044FB1B |. |0FAF45 DC0044FB1F |. |0145 E00044FB22 |. |410044FB23 |. |4A0044FB24 |.^\75 ED/MOV EAX,DWORD PTR SS:[EBP-14]|MOVZX EAX,BYTE PTR DS:[EAX+ECX-1]|IMUL EAX,DWORD PTR SS:[EBP-24]|ADD DWORD PTR SS:[EBP-20],EAX|INC ECX|DEC EDX\JNZ SHORT crackme#.0044FB13Posle izvrsenja ovog loopa i par komandi ispod njega u donjem desnom deluCPU prozora cemo videti:0012F3E8 008A2090 ASCII "71757"tacan seriski broj za ovu putanju. Ispod ovoga sledi poredjenje dve vrednosti0044FB47 |. 8B45 E40044FB4A |. 8B55 E80044FB4D |. E8 2A4BFBFFMOV EAX,DWORD PTR SS:[EBP-1C]MOV EDX,DWORD PTR SS:[EBP-18]CALL crackme#.0040467Cpreostalog dela putanje “ccccc” i “71757”. Ovo znaci da kranji folder koji smomi nazvali “ccccc” treba da se zove “71757”. Zatvoricemo Olly ireimenovacemo ovaj direktorijum u “71757” posle cega cemo videti sledece:Ovo znaci da smo uspeli, uspesno smo pronasli resenje ovog crackmea.Interesantan je, zar ne? Sada nam samo preostaje da napravimokeygenerator za ovaj crackme.Keygen:Vec smo pronasli gde se to racuna seriski broj a sada smo treba darazumemo taj isti algoritam i da ga prepisemo u nekom drugomprogramskom jeziku. Za ovaj primer ja cu koristiti samo Delphi. Pre nego stopocnemo da se bavimo pravljenjem keygeneratora moracemo prvo da sepozabavimo samim algoritmom da bi smo saznali sto je vise moguce oThe Art of Cracking by Ap0x Page 155 of 165
Page 5 and 6:
01 Intro to crackingKao prvo poglav
Page 8:
ASMbasics[ Registri ]Registri su os
Page 12 and 13:
Reading time table :Chapter Require
Page 14 and 15:
N u m e g a S m a r t C h e c k v .
Page 16 and 17:
mozemo da predpostavimo sta se ovde
Page 18 and 19:
izvrsavanje tkz. OEP (original ente
Page 20 and 21:
M y s e c o n d C r a c kPosto smo
Page 22 and 23:
Posto nam ovaj prvobitan prikaz nij
Page 24 and 25:
02 NAG ScreensU prvom poglavlju smo
Page 26 and 27:
sto znaci da se CALL funkciji koja
Page 28 and 29:
Ako prebrojimo parametre koji predh
Page 30 and 31:
The Serials - JumpsPored NAG ekrana
Page 32 and 33:
The Serials - FishingPrvi deo ovog
Page 34 and 35:
Stigli smo do adrese 00407DD8 i u r
Page 36 and 37:
The Serials - Computer IDDo sada sm
Page 38 and 39:
The Serials - API FishingOvo je dru
Page 40 and 41:
T h e Serials - PatchingPonekad je
Page 42 and 43:
The Serials - KeyFileCesto sretani
Page 44 and 45:
0042664F . 39D1CMP ECX,EDXVrednosti
Page 46 and 47:
KeyGen - RippingPoglavlje o pravlje
Page 48 and 49:
00407D93 Ovde EAX dobija sledecu vr
Page 50 and 51:
Analizirajmo ono sto vidimo. Nas la
Page 52 and 53:
CD Checking - ExamplesPrvo cu vas u
Page 54 and 55:
CD Checking - CrackMePosle teorije
Page 56 and 57:
pokusava da otvori taj fajl. Ako fa
Page 58 and 59:
Delphi a nd A S MKao veoma obican i
Page 60 and 61:
Adding functions #1Ovo poglavlje ce
Page 62 and 63:
NACIN 1:Prvi nacin je izuzetno lak
Page 64 and 65:
Ovo radimo jer cemo cemo umesto pri
Page 66 and 67:
PUSH 443600Kod za otvaravnje web-st
Page 68 and 69:
07 Getting caughtOvo poglavlje sadr
Page 70 and 71:
ako SICE nije detektovan. Reversing
Page 72 and 73:
Memory modification checkOvo je jed
Page 74 and 75:
Reversing CRC32 checksJedna od veom
Page 76 and 77:
Prvo sto treba da uradimo je da da
Page 78 and 79:
“Not Getting Caught :)” - Exere
Page 80 and 81:
08 C r a c k i n g i t . . .Ovo pog
Page 82 and 83:
ReEnable b u t t o n s - APIOvaj de
Page 84 and 85:
kojeg se program “obraca” ovoj
Page 86 and 87:
R e E n a b l e b u t t o n s -ResH
Page 88 and 89:
Ako pogledate malo iznad selektovan
Page 90 and 91:
ReEnable buttons - DeDe & DelphiVec
Page 92 and 93:
Passwords - Olly & VBVisual Basic k
Page 94 and 95:
Time - TrialPostoji veliki broj pro
Page 96 and 97:
004010E9 |. 3C 00004010EB |. /74 59
Page 98 and 99:
Simple EncryptionAko ste citali deo
Page 100 and 101:
B r uteforcePre nego sto sam napisa
Page 102 and 103:
3) Da se proizvod mnozenja deli sa
Page 104 and 105: Posto znamo da se prilikom enkripci
Page 106 and 107: potraje ali bruteforceovanje je bas
Page 108 and 109: Bruteforce with dictionaryOvo nije
Page 110 and 111: ste sigurno zaboravili na registar
Page 112 and 113: Unpacking anything...Sta su to pake
Page 114 and 115: skrolovanje nanize dok ne dodjete d
Page 116 and 117: prozora ce se pojaviti svi .dll faj
Page 118 and 119: UPX Protector 1.0xJos jedna u serij
Page 120 and 121: skok. I opet zavrsavamo na delu kod
Page 122 and 123: 0044B1DF /> /55 PUSH EBP MOV EAX,D
Page 124 and 125: CTRL + 12 ili na Debug -> Trace ove
Page 126 and 127: 0040100C . 85C0TEST EAX,EAX0040100E
Page 128 and 129: t E l o c k 0 . 8 0Moram da priznam
Page 130 and 131: 00408F01 E8 2A3E3E3ECALL 3E7ECD30i
Page 132 and 133: PeCompact 1.40Sada sam 100% siguran
Page 134 and 135: P E P a c k 1 . 0Prelistavajuci nek
Page 136 and 137: modifikujemo i / ili obrisemo neisp
Page 138 and 139: 77F79B52 |. 8D09 LEA ECX,DWORD PTR
Page 140 and 141: Neolite 2.0Evo kako se odpakuje jed
Page 142 and 143: Virogen Crypt 0.75Na PELocku sam va
Page 144 and 145: MEW v.1.1 SEOvo je jos jedan lak pa
Page 146 and 147: a p 0 x C r y p t 0 . 0 1 - a CPost
Page 148 and 149: odpakivanjem. Roze deo koda predsta
Page 150 and 151: + “Hard” patcher sFizicki patch
Page 152 and 153: M a k i n g a l o a d e rKao sto je
Page 156 and 157: samom algoritmu. Evo kako izgleda d
Page 158 and 159: 004010DB |> /8033 11004010DE |. |83
Page 160 and 161: 13 Tricks of TradeOvo je poslednje
Page 162 and 163: CrackingTricksShvatite ovaj deo pog
Page 164 and 165: F . A . Q .Ovo su odgovori na cesto
show all

The art of cracking - Tutoriali

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?