Cracker Handbook 1.0 part 116 ppt

Posted by: moonbaby Dec 16 2003, 03:01 PM Homepage : http://crackme.de CrackMe : Fant0m4 (CRACKME4.exe) Coder : fant0m (MASM32 / TASM32) Type : Name / Serial Packed : N / A Crack Tool : OllyDbg 1.09d Unpack Tool : N / A Request : Correct Serial – Patch for all Serial Rule : N/A Note : N/A >>>> Đặt BreakPoint tại hai điểm : 00401217 |. E8 62010000 CALL <JMP.&USER32.GetDlgItemTextA> ; \GetDlgItemTextA 0040122E |. E8 4B010000 CALL <JMP.&USER32.GetDlgItemTextA> ; \GetDlgItemTextA >> Trace xuống một chút ta gặp đoạn mã sau : 00401236 |. E8 BE000000 CALL CRACKME4.004012F9 0040123B |. 83F8 00 CMP EAX,0 0040123E |. 74 15 JNZ SHORT CRACKME4.00401255 < === Patch ở đây cho mọi Serial >> Điều này có nghĩa là trong lệnh CALL sẽ là một quá trình xử lý và trả giá trị về cho EAX. Nếu đúng thì EAX sẽ bằng 0, còn nếu sai thì sẽ có giá trị khác 0 và sẽ nhảy đến thông báo sai. >>>> Trace vào trong lệnh này, ta thấy đoạn mã sau : 0040130E |. B3 1A MOV BL,1A < === EBX = 1A 00401310 |> 803E 00 /CMP BYTE PTR DS:[ESI],0 < === Kiểm tra xem chuỗi đã kết thúc chưa 00401313 |. 74 15 |JE SHORT CRACKME4.0040132A < === Nhảy nếu kết thúc 00401315 |. 8A06 |MOV AL,BYTE PTR DS:[ESI] < === Đưa từng ký tự U vào EAX 00401317 |. 02C1 |ADD AL,CL < === EAX + ECX 9 ban đầu ECX = 0, ECX là biến đếm ) 00401319 |. 32C1 |XOR AL,CL < === EAX xor ECX 0040131B |. F6F3 |DIV BL < === Xem giải thích 0040131D |. 66:C1E8 08 |SHR AX,8 < === Xem giải thích 00401321 |. 04 41 |ADD AL,41 < === EAX + 41h 00401323 |. 8807 |MOV BYTE PTR DS:[EDI],AL < === Xem giải thích. 00401325 |. 47 |INC EDI 00401326 |. 46 |INC ESI 00401327 |. 41 |INC ECX 00401328 |.^ EB E6 \JMP SHORT CRACKME4.00401310 >> Đối với lệnh DIV BL. Đây là một lệnh chia không dấu. Phần chia nguyên của kết quả chia không lấy dấu được đặt vào AL, phần chia dư của phép chia cũng không lấy dấu và đặt kết quả vào AH. Gỉa sử ta lấy 113 (71h <=> ASCII = o) chia cho 26 (1A), sẽ cho giá trị nguyên là 4 và số dư là 9. Chuyển sang hệ hex ta có là 4 và 9, như vậy AL = 04 (phần chia nguyên ) và AH = 09 (phần chia dư ). Vậy EAX = 00000904 >> Đây là một phép dịch phải, đơn giản như trong chương trình này ta tó thể hiểu là loại bỏ AL. Như vậy sau phép toán này thì EAX = 00000009 Giá trị sau cùng của ký tự đựơc lưu ở địa chỉ trùng với giá trị của EDI lúc bấy giờ. >> EDI tăng thêm 1 có nghĩa là ký tự kế tiếp của chuỗi được mã hoá sẽ nằm sau ký tự trước nó. 00401325 |. 47 |INC EDI >> ESI tăng thêm 1 nghĩa là chuyển đến ký tự kế tiếp của chuỗi nhập vào 00401326 |. 46 |INC ESI >> ECX tăng thêm 1 xẽ làm ảnh hưởng đến kết quả tính toán với giá trị của chuỗi U nhập vào. 00401327 |. 41 |INC ECX >>>> Trace thêm chút nữa, ta sẽ thấy : 00401334 |. 68 84324000 PUSH CRACKME4.00403284 ; /String2 = "ZJLKUVGF" 00401339 |. 68 84314000 PUSH CRACKME4.00403184 ; |String1 = "12345678" >> Chuỗi 1 chứa giá S nhập vào và chuỗi 2 chứa giá trị S được mã hoá, và cũng là S thực. >>>> Vậy : User : Moonbaby Serial : ZJLKUVGF Posted by: moonbaby Dec 25 2003, 0 9:44 AM QUOTE Homepage : http://crackme.de CrackMe : rif_crackme4.zip (rif_crackme4.exe ) Coder : $KORBUT (MASM32 / TASM32 ) Type : Name / Serial Packed : N/A Crack Tool : OllyDbg 1.09d Unpack Tool : N/A Request : Correct Serial Rule : N/A Note : N/A Đặt BreakPoint tại đây. 0040158C |. E8 05010000 CALL <JMP.&USER32.GetDlgItemTextA> ; \GetDlgItemTextA Chương trình này yêu cầu ta phải bỏ Nag trước khi tiến hành quá trình kiểm tra chuỗi. Ta tiến hành như sau : Ta chuyển lệnh nhảy JNZ ( kiểm tra xem có nhập vào chưa, nếu chưa nhập thì không nhảy, chuyển đến JMP và xuất thông báo yêu cầu nhập. Nếu nhập rồi thì nhảy qua JMP để đến thông báo hiện NAG) Vậy ở đây ta chuyển JNZ thành JMP đến địa chỉ ngoài NAG là 004015B3. Lúc này mã từ 75 0A chuyển thành EB 1E. 00401591 |. 0BC0 OR EAX,EAX 00401593 75 0A JNZ SHORT rifme4.0040159F < === chuyển thành lệnh JMP (EB 1E) 00401595 |. 68 52314000 PUSH rifme4.00403152 ; ASCII "Ye must enter a serial ! Baka" 0040159A E9 A2000000 JMP rifme4.00401641 0040159F |> 6A 10 PUSH 10 ; /Style = MB_OK|MB_ICONHAND|MB_APPLMODAL 004015A1 |. 68 0A324000 PUSH rifme4.0040320A ; |Title = "Nag, nag, nag, nag, nag " 004015A6 |. 68 A7314000 PUSH rifme4.004031A7 ; |Text = "I'm the worst nag you never seen Remove me and code the keygen See the rewls before patching !!!" 004015AB |. FF75 08 PUSH DWORD PTR SS:[EBP+8] ; |hOwner 004015AE |. E8 07010000 CALL <JMP.&USER32.MessageBoxA> ; \MessageBoxA 004015B3 |. B9 59000000 MOV ECX,59 Sau khi nhảy qua đoạn mã lệnh này, ta tiến đến quá trình mã hoá. Quá trình mã hoá này bao gồm bốn giai đoạn : Giai đoạn thứ nhất : Chuyển 59h vào ECX ( giá trị mặc định ) 004015B3 |. B9 59000000 MOV ECX,59 Làm trống EBX 004015B8 |. 33DB XOR EBX,EBX Nhảy đến địa chỉ đầu tiên trong vòng lặp. 004015BA |. EB 0C JMP SHORT rifme4.004015C8 Đưa ký tự mặc định tại địa chỉ này vào EAX 004015BC |> 0FBE81 D23240>/MOVSX EAX,BYTE PTR DS:[ECX+4032D2] EBX = EAX + EBX === > giá trị lưu ở EBX 004015C3 |. 03D8 |ADD EBX,EAX EBX = EBX xor ECX === > giá trị lưu ở EBX ==== > lưu giá trị sau khi kết thúc vòng lặp. 004015C5 |. 33D9 |XOR EBX,ECX Giảm ECX đi 1 === > theo như trên ECX = 59h 004015C7 |. 49 |DEC ECX Tiếp tục vòng lặp đến khi ECX = 00h 004015C8 |> 0BC9 OR ECX,ECX 004015CA |.^ 75 F0 \JNZ SHORT rifme4.004015BC Giai đoạn này là một gia đoạn mặc định, gí trị cuối cùng của nó bao giò cũng không đổi. Sau khi kết thúc vòng lặp, EBX = 000008C9h. Giai đoạn thứ hai Nhảy đến địa chỉ để bắt đầu quá trình lặp. Gán gí trị cho vòng lặp ( số vòng lặp ) 004015CC |. /EB 0C JMP SHORT rifme4.004015DA Đưa gí trị mặc định tại địa chỉ DS:[ECX+4032D2] vào EAX. 004015CE |> |0FBE81 D23240>/MOVSX EAX,BYTE PTR DS:[ECX+4032D2] 004015D5 |. |33D8 |XOR EBX,EAX 004015D7 |. |33D9 |XOR EBX,ECX 004015D9 |. |41 |INC ECX 004015DA |> \83F9 59 CMP ECX,59 004015DD |.^ 75 EF \JNZ SHORT rifme4.004015CE Cũng như trên, đây cũng là một quá trình mặc định. Sau khi thoát khỏi vòng lặp, cũngcho ta một giá trị không thay đổi. EBX = FFFFF708h . Giai đọan thứ ba : Quá trình mã hoá chuỗi U nhập vào. Làm trống ECX 004015DF |. 33C9 XOR ECX,ECX Bắt đầu vào vòng lặp 004015E1 |. EB 0C JMP SHORT rifme4.004015EF Đưa từng ký tự của chuỗi U nhập vào EAX 004015E3 |> 0FBE81 3C3240>/MOVSX EAX,BYTE PTR DS:[ECX+40323C] EBX = EBX – EAX ( EBX = 708h ) ==== > Gía trị lưu ở EBX 004015EA |. 2BD8 |SUB EBX,EAX EBX = EBX + ECX ( ban đầu ECX = 00h ) ==== > Giá trị lưu ở EBX (giá trị cuối của vòng lặp ) 004015EC |. 03D9 |ADD EBX,ECX Tăng ECX lên 1 ==== > biến đếm của vòng lặp 004015EE |. 41 |INC ECX Tiếp tục nếu chủa hết chuỗi U nhập 004015EF |> 0BC0 OR EAX,EAX 004015F1 |.^ 75 F0 \JNZ SHORT rifme4.004015E3 Sau khi kết thúc vòng lặp. EBX = EBX xor 28EBFA5 004015F3 |. 81F3 A5BF8E02 XOR EBX,28EBFA5 ECX = ECX + 0Ah ( ECX = chiều dài chuỗi U nhập sau khi kết thúc quá trình lặp ) 004015F9 |. 83C1 0A ADD ECX,0A ECX = ECX xor EBX ==== > Giá trị cuối cùng của quá trình mã hoá được lưu lại ở ECX. 004015FC |. 33CB XOR ECX,EBX Giai đoạn thứ tư : giai đọan kết hợp chuỗi. 004015FE |. 51 PUSH ECX ; /<%lX> < === Giũ nguyên định dạng 004015FF |. 53 PUSH EBX ; |<%lu> < === Chuyển sang hệ thập phân 00401600 |. 68 25324000 PUSH rifme4.00403225 ; |Format = "%lu-1789- %lX-R!F" 00401605 |. 68 6E324000 PUSH rifme4.0040326E ; |s = rifme4.0040326E 0040160A |. E8 5D000000 CALL <JMP.&USER32.wsprintfA> ; \wsprintfA Sau khi qua giai đọan này chuỗi có dạng : XXXX-1789-XXXX-R!F Vậy ta rút ra kết luận : 1- Có thể xem giá trị để bước vào quá trình mã hoá là một giá trị mặc định EBX = FFFFF708h. 2- S thực được lưu ở 0012FC40 0040326E . 3- Nếu không bỏ NAG ban đầu đi thì luôn hiện ra thông báo sai cho dù có đúng S đi chăng nữa. Vậy : QUOTE User : Moonbaby Serial : 4252060752-1789-FD714C43-R!F User : HVA-CrAcKeRtEaM Serial : 4252060951-1789-FD714D0D- R!F . rifme4 .00 40 315 2 ; ASCII "Ye must enter a serial ! Baka" 00 4 01 5 9A E9 A 200 000 0 JMP rifme4 .00 4 01 6 41 00 4 01 5 9F |> 6A 10 PUSH 10 ; /Style = MB_OK|MB_ICONHAND|MB_APPLMODAL 00 4 01 5 A1 | là 00 4 01 5 B3. Lúc này mã từ 75 0A chuyển thành EB 1E. 00 4 01 5 91 |. 0BC0 OR EAX,EAX 00 4 01 5 93 75 0A JNZ SHORT rifme4 .00 4 01 5 9F < === chuyển thành lệnh JMP (EB 1E) 00 4 01 5 95 |. 68 52 314 00 0 PUSH. xuống một chút ta gặp đoạn mã sau : 00 4 01 2 36 |. E8 BE 000 000 CALL CRACKME4 .00 4 01 2 F9 00 4 01 2 3B |. 83F8 00 CMP EAX ,0 00 4 01 2 3E |. 74 15 JNZ SHORT CRACKME4 .00 4 01 2 55 < === Patch ở đây cho mọi Serial