# Глава 14 Прежде всего я собираюсь объяснить, как решается крэкми, над которым мы начали работать в главе 13. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTviEJLVwp0kLjutn%2F1.png?generation=1566513575746073\&alt=media) Это mielecrackme [\[ссылка\]](https://github.com/yutewiyof/intro-cracking-with-ollydbg/tree/3679d233f4d394747f712e9b6b09bc9c2a3cad80/.gitbook/assets/files/1/mielecrackme1.7z), загруженный в OllyDbg, и его точка входа. Посмотрим, какие функции API используются с помощью SEARCH FOR-NAME (LABEL) IN CURRENT MODULE. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvia-10tbjIl5DR1%2F2.png?generation=1566513617212464\&alt=media) Вот список найденных api-функций. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvit8mtQp42dJlAJ%2F3.png?generation=1566513575996743\&alt=media) Среди них указаны самые важные: GetWindowTextA, использующаяся при вводе серийного номера, lstrcmpA, которая встречалась в предыдущей главе и используется для сравнения строк, и MessageBoxA, отображающая сообщение о том, верен ли серийный номер или нет. Мы можем установить BPX на эти функции, чтобы произошла остановка, когда будет введён неверный серийный номер, но в данном случае, который весьма прост, можно сделать всё гораздо быстрее, если посмотреть СТРОКИ, используемые программой. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvj5jXWuS-EhLQkC%2F4.png?generation=1566513654631577\&alt=media) Выполнение SEARCH FOR – ALL REFERENCED TEXT STRINGS даёт нам список строк, которые использует крэкми. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvjIMAWprh1ChkZE%2F5.png?generation=1566513611348687\&alt=media) Здесь видим как строку, отображающуюся как в успешном случае, так и строку, показывающуюся в случае неудачи. Если сделаем на какой-нибудь из них двойной клик мышью, то окажемся в окрестностях MessageBoxA. Попробуем сделать двойной клик на "YOU ENTERED THE RIGHT PASSWORD" ("Вы ввели правильный пароль"). ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvjbZ5CGg83MaF7G%2F6.png?generation=1566513632450569\&alt=media) Оказались в соответствующем месте. Сначала идёт GetWindowTextA, считывающая серийный номер, который мы напечатали, затем lstrcmpA, сравнивающая считанный номер с правильным, а затем, если они верны, MessageBoxA показывает "YOU ENTERED THE RIGHT PASSWORD", а если нет, то происходит переход к другому MessageBoxA, отображающему "YOU SHOULD TRY AGAIN, IT'S SO EASY" ("Попробуй ещё раз, это же так просто"). Установим BPX на вызове lstrcmpA, чтобы посмотреть, что она сравнивает. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvjqvzQeTtL__8oo%2F7.png?generation=1566513652640584\&alt=media) Запустим программу с помощью F9. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvjzbKxrW7MyfhGt%2F8.png?generation=1566513604165999\&alt=media) Выскочило окно ввода серийного номера. Введём в него что-нибудь вроде 989898. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvk62RriVAzwcNyd%2F9.png?generation=1566513598600178\&alt=media) Нажмём кнопку CHECK, чтобы сработал установленный нами BPX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvkFidDYwgI1Q1fo%2F10.png?generation=1566513599325966\&alt=media) Видим, что OLLY показывает и параметры функции, которые являются двумя сравниваемыми строками, в данном случае сравниваются строки "989898" и "cannabis". Чтобы выполнить вызов этой API-функции, нажмём F8. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvkODhAQ9QWLQXQZ%2F11.png?generation=1566513612762520\&alt=media) В EAX помещается результат, равный FFFFFFFF или -1, а это означает, что строки не одинаковые. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvkYQSFW2vmTK291%2F12.png?generation=1566513614202477\&alt=media) В результате этого сравнения флаг Z неактивен и инструкция JNZ выполняет переход, т.к. флаг Z равен нулю (вспомним, что JNZ совершает переход, если флаг Z равен нулю, а JZ, наоборот, если флаг Z активен, т.к. равен 1). ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvkkReV5w449gUeK%2F13.png?generation=1566513684181797\&alt=media) Раз мы делаем переход, то получаем сообщение с ошибкой, но зато теперь мы знаем, что сравнение происходит со словом "cannabis", то есть это и есть верный серийный номер. Снова продолжим выполнение программы. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvkxZVX0E5LoWZlf%2F14.png?generation=1566513618723488\&alt=media) Нажав на "ОК", снова вернёмся в окно ввода серийного номера и напечатаем правильный – "cannabis". ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvl9szNBjgJnSdrz%2F15.png?generation=1566513613251643\&alt=media) Нажмём кнопку CHECK, и срабатывает BPX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvlMqkqljiXyvZ3b%2F16.png?generation=1566513588508432\&alt=media) Видим, что будут сравниваться две одинаковые строки. Жмём F8, чтобы выполнить вызов API-функции.. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvlZA49OtkcRfuOx%2F17.png?generation=1566513575803317\&alt=media) Обе строки были равны, и в EAX был сохранён результат функции – ноль, что активирует флаг Z. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvlfOJAlFo7Nk5Ix%2F18.png?generation=1566513586061549\&alt=media) И поэтому JNZ не будет совершать переход. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvlrrHAfLLnj4JYQ%2F19.png?generation=1566513602291843\&alt=media) А раз так, то как только мы продолжим выполнение программы, отобразится окошко, сообщающее о том, что мы ввели верный серийный номер. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvm3nQVOcug2H3Kh%2F20.png?generation=1566513604213883\&alt=media) Это и есть решение крэкми из главы 13. Хе-хе, серийным номером является слово "cannabis". Продолжим дальше и рассмотрим более сложные случаи с жёстко заданным серийным номером, чем те, что мы рассматривали ранее. В следующем случае уже не производится прямого сравнения серийного номера с введённой строкой. Откроем крэкми crackmeeasy [\[ссылка\]](https://github.com/yutewiyof/intro-cracking-with-ollydbg/tree/3679d233f4d394747f712e9b6b09bc9c2a3cad80/.gitbook/assets/files/14/crakmeeasy.7z) в OllyDbg. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvmFKu061SgC6GE7%2F21.png?generation=1566513616535994\&alt=media) Мы уже знаем, как посмотреть используемые API-функции. В списке также есть GetDlgItemTextA, на который мы и установим BPX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvmP74sKIUkuK_Qx%2F22.png?generation=1566513618286521\&alt=media) В commandbar’е напечатаем: ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvmZ5XuLMUlLD72L%2F23.png?generation=1566513683310003\&alt=media) Теперь запустим программу с помощью F9, и откроется окно ввода серийного номера. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvmhtSO6obXNy_uz%2F24.png?generation=1566513641658788\&alt=media) Напечатаем неверный серийный номер. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvmq57_bI8Z1sxif%2F25.png?generation=1566513618532861\&alt=media) Кликнем по кнопке "Check" и попадём на вызов нужной нам функции. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvn-r_XwRhCDIU6w%2F26.png?generation=1566513617200094\&alt=media) Посмотрим, какие параметры в стеке. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvn9P4w8NsP208QV%2F27.png?generation=1566513627829358\&alt=media) Здесь видим буфер, в котором сохраняется неправильный серийный номер, отметим эту строку, затем правый клик мышью и FOLLOW IN DUMP. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvnKQYtcZsjDm6u0%2F28.png?generation=1566513616155887\&alt=media) Буфер пуст, так как функция ещё не запустилась, поэтому выберем DEBUG-EXECUTE TILL RETURN. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvnS8oF2ZCMAURDg%2F29.png?generation=1566513642104885\&alt=media) Это приведёт к выполнению функции, которое остановится на инструкции RET. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvncZA3HafuHGIzR%2F30.png?generation=1566513606494165\&alt=media) Нажмём F7, чтобы вернуться в программу. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvnn0Te_jCpzyMiK%2F31.png?generation=1566513616549466\&alt=media) И видим, что в буфере окажется введенный нами неверный серийный номер. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvnye61aBzTf91qu%2F32.png?generation=1566513606135734\&alt=media) Здесь мы также видим большую процедуру, делающую что-то с какой-то строкой в виде числа. Кому-нибудь пришла мысль, что это правильный серийный номер? Я знаю, что нет, хе-хе. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvo98DoXmdPOqEz3%2F33.png?generation=1566513599235673\&alt=media) Здесь в EAX помещается число 401222, которое является адресом, указывающем на строку, содержащую число-константу. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvoJd0OOod9bE3HM%2F34.png?generation=1566513609720280\&alt=media) ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvoVxwnWrwfUE0oD%2F35.png?generation=1566513629604540\&alt=media) На следующей строке, где EAX равен 401222: ``` MOV EDX,DWORD PTR DS:[EAX] ``` Это, на самом деле, всё равно, что: ``` MOV EDX,DWORD PTR DS:[401222] ``` ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvoh0DhI0Nd1y5Ws%2F36.png?generation=1566513598578557\&alt=media) То есть содержимое памяти по адресу 401222 перемещается в 401222. Олли показывает, что это первые 4 байта числа 10445678951. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvovJaBJeZQZDHf0%2F37.png?generation=1566513580057103\&alt=media) Выполнение строки с помощью F7 перемещает их в EDX (они всегда перемещаются в регистр в порядке, обратном тому, как они располагались в памяти). ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvp7nU270llT5lwf%2F38.png?generation=1566513585287432\&alt=media) На следующей строке байты, находящиеся в EDX, перемещаются в `[EBP-30]`. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvpKLKq1hf1sJTuD%2F39.png?generation=1566513594028087\&alt=media) Из пояснений Олли видно, что `[EBP-30]` на моей машине – это 240f9e4. Поищем это значение в DUMP’е. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvpVVQfEQbhCbW16%2F40.png?generation=1566513671382337\&alt=media) ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvphw8fp8iIxeZAB%2F41.png?generation=1566513636206608\&alt=media) F7 копирует байты, находящиеся в EDX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvptBLliHxCYJKZG%2F42.png?generation=1566513671452573\&alt=media) После чего ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvq4CdCz-FUJQ9K5%2F43.png?generation=1566513638997349\&alt=media) в EDX перемещаются следующие 4 байта числа-константы. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvqGB-PGmC_5F2Rh%2F44.png?generation=1566513611475433\&alt=media) Пояснения Олли показывают, что `[eax+4]` содержат 401226, и выполнение инструкции с помощью F7 перемещает следующие 4 байта в EDX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvqTM-rdvMe7Z37x%2F45.png?generation=1566513680271613\&alt=media) И копируется продолжение того, что копировалось ранее. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvqgCF1bOznKUU5R%2F46.png?generation=1566513590066147\&alt=media) В действительности происходит вот что: этот номер копируется по 4 байта в другую часть памяти. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvqtQkx80ekLagPe%2F47.png?generation=1566513646164968\&alt=media) И наконец копируются последние 4 байта. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvr5iMF3eXn9Vo_y%2F48.png?generation=1566513602194615\&alt=media) Наконец-то номер скопирован полностью. Видим, что чуть ниже находится вызов функции memset. Посмотрим её параметры с помощью OllyDbg. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvrHQZCCNajW6Pmx%2F49.png?generation=1566513609659203\&alt=media) Здесь три значение (n, c и s). * s – начальный адрес * n – количество байтов, которых нужно заполнить требуемым значением * c – значение, которым будет заполняться указанная область памяти ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvrTF1iEPcoYqwmS%2F50.png?generation=1566513622238216\&alt=media) В стеке находятся вышеуказанные параметры: область памяти по адресу 240f9f0 продолжительностью в 8 байт должна быть заполнена нулями. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvrdQr9pmjbGqH9x%2F51.png?generation=1566513624249167\&alt=media) Выполнив эту функцию с помощью F8, мы видим, что указанная нами область памяти действительно была заполнена нулями. Ещё ниже находится вызов lstrlen, которая считает длину строки, адрес которой задаётся непосредственно до вызова самой функции. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvrok2o9tYSYQx86%2F52.png?generation=1566513633719568\&alt=media) В стеке находятся следующие параметры: ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvs-ZfxUp_COov_P%2F53.png?generation=1566513662470976\&alt=media) То есть будет вычислена длина строки, которая начинается по адресу 240f9E4, что является адресом уже известного нам числа, хех. F8, и происходит выполнение strlen, а в EAX возвращается длина строки. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvsBP_SZTq-6wHvq%2F54.png?generation=1566513711112065\&alt=media) Видим, что размер равен 0B, то есть 11 в десятиричной системе, что является длиной нашего номера. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvsNHzbew4BETKVI%2F55.png?generation=1566513618134195\&alt=media) Здесь LEA перемещает в EDX значение EAX минус 1, то есть 0A. На следующей строке происходит сравнение 0A с содержимым `[EBX-10]`, то есть с нулём. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvs_SMec20lEHSBP%2F56.png?generation=1566513590711154\&alt=media) И раз ноль меньше чем 0A, то переходим на 401360. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvsmZxqT4WOt5gLr%2F57.png?generation=1566513618628879\&alt=media) На следующей строке в EAX помещается указатель на наш неверный серийный номер, и поэтому когда нажмём на F7, то EAX будет указывать на "98989898". ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvsyqPGNLW8rJevi%2F58.png?generation=1566513661775719\&alt=media) На следующей строке перемещаем в EDX ноль. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvt9fPBmC99ydP6o%2F59.png?generation=1566513621804625\&alt=media) ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvtJZrzElcAO9T3k%2F60.png?generation=1566513611304038\&alt=media) На следующей строке ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvtSyE_gByk6Nq2N%2F61.png?generation=1566513609188366\&alt=media) Так как EAX указывает на начало неверного серийного номер, прибавляем к нему EDX (который изначально равен нулю) для создания цикла, каждый увеличивает значение EDX на 1 (1, 2, 3 и т.п.), чтобы получить все байты неверного серийного номера по одном в указанном цикле. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvtbPkMS5PPy4c7r%2F62.png?generation=1566513613921967\&alt=media) Как мы уже знаем, MOVSX переместит байт в EDX и если он положителен, то заполняет остаток регистра нулями, а если отрицателен – ‘F’. В данном случае первый байт неверного серийного номера переместится в EDX и выполнение строки покажет, что EDX стал равным 39. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvtldTwZ776GE1fl%2F63.png?generation=1566513604248729\&alt=media) Следующая строка с LEA. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvtwi1s9NA5z2xyy%2F64.png?generation=1566513585192463\&alt=media) EDX равен 39, вычитаем из него 14 и с помощью LEA помещаем результат непосредственно в EAX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvu8-JOSQgdXx8_I%2F65.png?generation=1566513581263722\&alt=media) То есть в результате произведённых операций получили 39 (шестнадцатиричное значение первого символа моего серийного номера), отняли от него 14 и результат, равный 25, поместили в EAX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvuLFUvHhMyO_aIQ%2F66.png?generation=1566513583265556\&alt=media) Следующая строка перемещает значение, находящееся по адресу EBP-30 (на моей машине равное 240f9E4, и оно указывает на начало номера-константы), в EDX. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvuY0WxM4kARZneA%2F67.png?generation=1566513604665495\&alt=media) Нажмём F7. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvujUOKme3bqQ7nR%2F68.png?generation=1566513658238667\&alt=media) EDX указывает на начало номера-константы. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvuwvqkPm3djgQOl%2F69.png?generation=1566513604358330\&alt=media) Далее видим, что в ECX перемещается сначала значение равное нулю, а затем при каждом новом проходе оно увеличивается, чтобы ECX+EDX указывали на разные байты номера-константы. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvv61ozf6JHEf2Fq%2F70.png?generation=1566513604319293\&alt=media) Здесь видим, что ECX теперь содержит ноль, а EDX указывает на начало номер, поэтому в данном случае в EDX будет помещён первый байт номера, дополнительная информация о котором выводится в пояснении OllyDbg. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvvH6M3ZMkhMWFSS%2F71.png?generation=1566513611824310\&alt=media) Пояснение говорит, что 31 соответствует ‘1’ в кодировке ASCII, что является первой цифрой номера-константы. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvvTGISOA40-yLSD%2F72.png?generation=1566513590543823\&alt=media) Здесь мы дошли до сравнение, где участвуют: ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvveewtN723MmQPy%2F73.png?generation=1566513590228572\&alt=media) В EAX находится значение 25 (значение первого байта неверного серийного номера (39), от которого было отнято значение 14), а в EDX первый байт номера-константы или 31. А потому видим, что ``` CMP EAX,EDX ``` на самом деле является CMP (ПЕРВЫЙ БАЙТ НЕПРАВИЛЬНОГО СЕРИЙНИКА– 14), ПЕРВЫЙ БАЙТ НОМЕРА-КОНСТАНТЫ ``` CMP 25,31 ``` И поскольку разность между этими двумя операндами равна нулю, то флаг Z не активируется и выполняется переход JNZ. Мы вводили неверный серийный номер, а сравнение может дать верный результат, если будет введён правильный серийный номер, чтобы сравниваемые значения были верны. CMP (ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА– 14), 31 Это и есть условие, при котором сравниваемые значения будут равны. ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА-14 = ПЕРВЫЙ БАЙТ НОМЕРА-КОНСТАНТЫ Поэтому ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = ПЕРВЫЙ БАЙТ НОМЕРА-КОНСТАНТЫ + 14 ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvvqP_S4NIZG1MAJ%2F74.png?generation=1566513601171088\&alt=media) ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = 31 + 14 ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = 45, что соответствует "E" в ASCII. То есть первая буква серийного номера равна E. Эта побайтовая проверка повторяется в цикле до конца. ПЕРВЫЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = ПЕРВЫЙ БАЙТ НОМЕРА-КОНСТАНТЫ + 14 ВТОРОЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = ВТОРОЙ БАЙТ НОМЕРА-КОНСТАНТЫ +14 ТРЕТИЙ БАЙТ ПРАВИЛЬНОГО СЕРИЙНИКА = ТРЕТИЙ БАЙТ НОМЕРА-КОНСТАНТЫ +14 Вот таким образом. Применим этот алгоритм для каждого байта, прибавляя 14 и получая значение байта, соответствующее верному серийному номеру. ``` 31 30 34 34 35 36 37 38 10445678 39 35 31 00 00 00 00 00 951..... ``` ``` 31 + 14 = 45 это буква **E** в ASCII 30 + 14 = 44 это буква **D** в ASCII 34 + 14 = 48 это буква **H** в ASCII 34 + 14 = 48 это буква **H** в ASCII 35 + 14 = 49 это буква **I** в ASCII 36 + 14 = 4A это буква **J** в ASCII 37 + 14 = 4B это буква **K** в ASCII 38 + 14 = 4C это буква **L** в ASCII 39 + 14 = 4D это буква **M** в ASCII 35 + 14 = 49 это буква **I** в ASCII 31 + 14 = 45 это буква **E** в ASCII ``` Поэтому правильный серийный номер следующий: `EDHHIJKLMIE` Введём его в окне серийного номера, убрав предварительно все точки останова. ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvw2fPKlvlX0fLUU%2F75.png?generation=1566513601422435\&alt=media) Нажмём "Check". ![](https://416819976-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LjyqT34OedPJiOdIrDw%2F-LmvTfhKwMHzvDz9duQT%2F-LmvTvwEXptHQpX-dvnZ%2F76.png?generation=1566513583227558\&alt=media) Мы рассмотрели как выполняется цикл сравнения, как формировались значения, как последовательно перебирались байты номера-константы и неверного серийного номера и исходя из чего выдавалось сообщение о корректности или некорректности введённого серийного номера. Этот крэкми не такой простой как предыдущий, но думаю, что вам полезно попрактиковаться, чтобы играть в эти игры лучше. Ок, прилагаю к этой части крэкми "Splish" [\[ссылка\]](https://github.com/yutewiyof/intro-cracking-with-ollydbg/tree/3679d233f4d394747f712e9b6b09bc9c2a3cad80/.gitbook/assets/files/14/Splish.7z), попробуйте найти серийный номер, захардкоденный в нём. \[C] Рикардо Нарваха, пер. Aquila