Reversing Engenering

Взлом криптографических инсталляторов

Как обычно, субботним вечером за ящиком пива я решил побродить по просторам Crackmes.de в поисках какого-нибудь новенького crackme. Честно сказать, я уже немного устал от этого обилия «плоских» защит. Большинство из них их я уже переломал вдоль и поперек. Хотелось чего-то новенького, пусть даже не суперсложного, но интересного :). И я нашел, что искал! Сегодня мы вместе сломаем софтину, упакованную в криптографическом инсталлере.

Внимание!!!
Эта статья написана ИСКЛЮЧИТЕЛЬНО в помощь программистам и по сути своей представляет экспертную оценку защиты.
Заметьте - бесплатную оценку

Пациент
{KiXscripts Editor v1.х}, (2.2мб)

Инструменты
* Numega SmartCheck любой версии
* DAMN Hash Calculator v1.5.0
* Hiew или любой дизассемблер

Запускаем программу вместе со SmartCheck. Пишем чего-нибудь в диалоге регистрации. Я вводил “Corbio” и “1234567″. Естественно получаем сообщение, что наш серийник неверен

Q: Что такое крекинг?
A: Крекинг - это исследование программного обеспечения, с целью выявления слабых мест в защите программы, и последующей эксплуатации этих мест с целью получения бесплатной регистрации программного продукта.

Q: Как стать крекером?
A: Для того чтобы стать крекером, в первую очередь необходимо овладеть языком Ассемблера, знать 16-ричную систему исчисления и понимать мнемоники, уметь пользоваться отладчиком. Но для простых взломов достаточно и поверхностного знания Ассемблера. Переработать кучу аналетической информации, и много практиковаться.

Q: Законно ли взламывать программы?
A: Конечно же нет! Статья 272 УК РФ. Неправомерный доступ к компьютерной информации. Но заниматься крекингом у себя дома (для себя), вам никто не запрещает.

Загружаем файл и видим поле для ввода serial`а.. ну-с, начинается тривиальный перебор, на чем бы подловить крякмис.. вводим в SI `bpx GetWindowTextA`. Возвращаемся по F5 и вводим в поле `serial` что-нть вроде `123456`. Жмем OK. и оказываемся в SI на нашем бряке.. далее.. надо вывалиться туда, откуда функция была вызвана.. F11. потом еще 2 раза F12. все.. что получилось:

0177:00401413 CALL 00401AB8
0177:00401418 MOV EDI,[EBP+60]
0177:0040141B OR ECX,-01
0177:0040141E XOR EAX,EAX
0177:00401420 LEA EDX,[ESP+10]
0177:00401424 REPNZ SCASB
0177:00401426 NOT ECX