Corso UIC Newbies 02 Pispola

From UIC

Corso UIC Newbies 02 Pispola

Infos
Author:	Pispola
Email:	Email
Website:	Home page
Date:	05/11/2000 (dd/mm/yyyy)
Level:
Language:	Italian
Comments:

Tools

• Guida ai tools
• SoftIce (Valida alternativa: OllyDbg v1.10)
• W32Dasm
• Ultraedit

Link e Riferimenti

Questo è il Corso UIC Newbies n°02 disponibile alla pagina Corsi UIC Newbies

Essay

Ok Vediamo di risolvere insieme questi 3 CrackMe di Phox

CrackMe1

Questo Prg. chiede di togliere La nag che appare all'inizio facendo cosi' apparire direttamente la finestra con il pulsante di About. Eseguiamo il Prg. e vediamo subito la Nag da eliminare ,visto che il prg. si puo' patchare segnamoci su cosa intervenire: Nella parte blu' della finestra troviamo la stringa "CrackMe 1.0 by PhoX" e nel corpo della Nag "Plz registrate this CrackMe...". Siccome per generare una Nag si devono passare dei parametri andremo alla ricerca di queste stringhe e non saremo lontani dalla soluzione! Disassemliamo l'eseguibile con Win32Dasm e ci troviamo in questa posizione:

Dopo aver passato le 2 stringhe della Nag si procede con la Call che genera la Nag (non a caso lascio gli OpCode)

Perche' noi dovremo agire propio su di essi : i byte che compongono la chiamata li dovremo far diventare nulli (NOP). Riprendiamo il nostro fidatissimo Dasm e posizioniamoci sulla riga :0040101E e leggiamo in basso (sulla barra inferiore) il codice di @offset che sara' 0000061Eh. Ora con un editor esadecimale (io uso ultraedit) andiamo a ricercare il nostro offset che ci portera' nella posizione corretta senza errori, oppure se volete cercate la sequenza di OpCode(quella segnata in blu, attenzione che ce ne potrebbe essere una uguale in un altro punto del programma accertarsi che sia quella giusta) e una volta trovato il punto da patchare sostituite i byte E8 con 90 - DA con 90 - 01 con 90 - 00 con 90 - 00 con 90.

Salvare ed uscire, ora se tutto e' andato a buon fine la Nag dovrebbe essere sparita!

CrackMe2

Qui useremo di + Sice perche' non intendo modificare l'eseguibile ma trovare il giusto seriale Ok Facciamo partire il 2° CrackMe: E schiacciamo sul pulsante (io lascio direttamente Enter Serial Here), e lui ci risponde Wrong Serial. disassembliamo l'eseguibile a andiamo alla ricerca di Wrong Serial e prendiamo in considerazione questo pezzetto di codice:

Che è condizionato dal salto dell'indirizzo :004011B6 andiamo a vedre che dice

A questo punto basterebbe noppare il jne ed il gioco sarebbe fatto ma noi abbiamo detto che non vogliamo modificare l'eseguibile (Per quistioni di principio le cose degli altri non si toccano!!). Allora vediamo cosa si aspetta il programmillo...Vediamo che il controllo viene fatto subito dopo l'uscita da una call precisamente GetWindowTextLength che fara' questa API ? (vi metto la descrizione in lingua originale speriamo che prima o poi qualcuno faccia i sottotitoli) :-)

The GetWindowTextLength function retrieves the length, in characters, of the specified window's title bar text (if the window has a title bar). If the specified window is a control, the function retrieves the length of the text within the control.
La funzione GetWindowsTextLenght salva la lunghezza in caratteri della barra del titolo di una specificata finestra (se la finestra ha una barra del titolo). Se la finestra specificata è un controllo, la funzione salva la lunghezza del testo che si trova all'interno del controllo, tutto chiaro? NdQue

Allora questa API ci restituiscie il numero di caratteri immessi ,continuando con l'esecuzione passo passo il numero di caratteri viene messo in esi e confrontato con il valore fisso 0000000C =12 se e' uguale salta e ci registra (inutile dire che qualsiasi seriale con 12 caratteri va bene!!!!!)

CrackMe3

Bene sotto col Terzo ,Facciamo partire e vediamo che chiede un seriale inseriamo Pispola e ci appare una finestra di Wrong Code!.

Disassembliamo e vediamo che la MessageBox di fallimento e' condizionata da un sacco di jmp e precisamente :

Ok vediamo in che parte di codice ci catapultano: (e' buona cosa guardare sempre qualche riga + in su da dove viene effettuato il controllo si vedranno cose interessanti come in questo caso GetWindowText

The GetWindowText function copies the text of the specified window's title bar (if it has one) into a buffer. If the specified window is a control, the text of the control is copied.

allora presumiamo che non sia come il caso di prima che ci interessava solo il n° di caratteri ma anche cosa scriviamo!

ed ora cosa combina al nostro seriale??????(ricordate che e' stato messo in EBX)

Di conseguenza dovremo inserire un seriale con delle caratteristiche ben precise : N° di caratteri uguale a 18 ,e nelle posizioni sopra elencate quei determinati caratteri controllati una valida chiave potrebbe essere:

Fi,re,Wor,x,Su,,x, oppure FiPreIWorSxPSuOLxA (he he che simbiosi) :-)

Alla Prossima

Note Finali

Note Finali