Reversing Engenering

OllyDbg – достаточно неплохой отладчик уровня пользователя. Последнее замечание означает, что драйвера, работающие в Ring 0, отладить вы, конечно же, не сможете, но это отнюдь не умаляет его боеспособности. К достоинствам можно отнести простоту использования, наличие в сети достаточно большого количества плагинов, функциональность и т.п. Все это и определяет его популярность, в частности, в среде реверсеров.
Итак, рассмотрим Олли поближе. При запуске отладчика перед нами появляется рабочее окно, в котором мы в дальнейшем сможем извращаться над подопытной программой, как нам вздумается. Исследуемый процесс может быть выбран как в виде исполняемого PE-файла (File – open, либо F3), так и в виде уже запущенного процесса (File - attach). В последнем случае следует отметить, что при завершении работы с отлаживаемым процессом, после того, как мы закроем Олли, грохнется и сам процесс, так что будьте аккуратны при отладке всякой нечисти типа Csrss.EXE, Winlogon.EXE или Explorer.EXE =).
Внешне отладчик с запущенным под ним процессом выглядит приблизительно следующим образом:

Автор:    MozgC [TSRh]
Уровень:    Для начинающих
Программа:    BlueFace (Final Release)
Инструменты:    SoftICE 4.05, Win32DASM>

30 января в свет появилась новая версия DrWeb - 4.16. Недавно я слил его себе и установил на винт.

Запустил, и обнаружил, что программа является ознакомительной версией и без регистрационного ключа имеет функциональные ограничения, в том числе одни, на мой взгляд, из самых важных - проверка архивов, включение опции "эвристический анализ" и лечение зараженных объектов, о чем в свою очередь и предупреждает, выводя сообщение при начальной загрузке.

Вас не раздражает вывод подобных сообщений, каждый раз при новой загрузке ? Меня безумно.

Поэтому я отправился на кухню, заварил себе кофе ( благородный напиток ), запасся табаком ( время то уже было 2 ночи ) и решил подправить прогу и включить все и вся.

Итак, если у вас все нужное под рукой, приступим.

26/11/2004
-----------------------------------
Автор: //oz3qK
____________________________________________
Привет всем !
Несколько месяцев назад я установил прогу, которая, как заверяли разработчики, за пару месяцев могла
обучить быстрому слепому набору текста (как русскому так и английскому). Юзать эту прогу стали мои
родственники. Но прогу нашару никто не подарит. Ее надо зарегистрировать и отвалить 15 $. Все мы
люди экономные и лишние деньги нам не помешают :)
Значит сегодня мы будем ломать Соло на клавиатуре 8.1
Нам будут нужны традиционные инструменты крэкера : Дизасемблер (я использовал Ida), отладчик
SoftIce, знание ассемблера (хотя я буду давать некоторые пояснения по ходу дела). Еще нам нужна сама

o------// Автор: Crack
Сегодня я немного расскажу основы крэкинга, разберём программы используемые для взлома, а также
взломаем тренировочную программу. Это моя первая статья поэтому прошу ногами не бить! Многие знающие
люди могут сказать, что я пишу что-то неправильно или не точно, просто я старался писать понятно дляновичков.

Хакерами не рождаются!
Ну что, приятель, задвинул на слабые попытки хакнуть банкомат соседского сбербанка? А зря! Ты что, думал, так всё сразу получится, подойдешь к нему с молотком и зубилом, и он тебе сразу все бабки выложит на блюдечке с голубой каемочкой? Ни фига! Хаку надо учиться, это искусство, это как на скейтборде кататься: вроде на доске, в принципе, любой стоять умеет, а вот с крыши прыгнуть на четыре колеса и шею не сломать - это децил сложнее. Поэтому готовься - если ты ещё не крутой хацкер, но очень хочешь им быть, мне есть что тебе рассказать. Но начну-то я, естественно, с азов - не со взлома банкоматов, а, к примеру, с обзора несложных, но настоящих софтверных инструментов, которыми пользуются хакеры и кракеры, чтобы юзать просроченные `шаровары` (shareware) или под шумок утянутую из приватных каталогов известной фирмы утилитку. Главное, начать, как любил говаривать Билли Гейтс в начале своей карьеры.

(Вступление)

Если вы читаете эту статью значит, вам надоело часами искать кряк или серийник для новой проги, или вообще ждать пока он выйдет. В этом (как я надеюсь) цикле статей я постараюсь описать способы "исследования защиты программ", и помочь вам не ждать милости крэкеров, а самим ломать программы. В первой статье я опишу теорию и некоторые термины для того что б вы немного ориентировались, а потом уже приступим к практике в следующих статьях. И так enjoy!

Крекинг - это искусство исследования ассемблерного кода с целью поиска уязвимого места, с последующим его анализированием и взломом.

Огорчу тех кто думает, что заняться крекингом можно просто так без определённых знаний, навыков, упорства. Не получится просто взять скачать нужный для взлома софт и взломать программу. Не думай, что программа ломается за 5 минут (хотя если уже есть опыт, и защита программы на 1 то это возможно даже ещё и за более короткий промежуток времени).

Итак, если ты загорелся желанием научится крекингу, готов прочитать уйму документов, потратить много времени то это статья для тебя.
Для начала тебе нужно изучить основы ассемблера, даже не обязательно учиться писать на нём программы просто нужно знать значение функций и команд, нужно уметь читать код. Как ты думаешь сможешь ли ты читать книгу на испанском языке не зная его ?

Итак, начнём с того, что давным-давно люди сделали процессор, который работал только с битами, программы писались в машинных кодах, что-то типа: 0010010010 и т.д. Позже программисты придумали HEX-коды, что-то промежуточное между тем, что понятно человек и процессору, то есть что-то близкое к машинным кодам, но более понятное программисту. Позже были придуманы компиляторы. Это программы которые читали человеческие слова и переводили их в биты(машинные кода). То есть с помощью компиляторов из исходного кода получался исполняемый файл. Это были первые компиляторы ассемблера. Позже начали появляться всякие: basic, pascal, C, C++, Delphi и т.д.

Любую программу можно представить в виде ассемблерного кода, этим занимаются программы – дизассемблеры, про которые мы поговорим в следующей статье. А пока я хотел - бы рассказать основы ассемблера (основные команды и т.д.), поэтому вы должны хоть чуть-чуть понимать в программирование иначе материал будет очень трудный для восприятия.