Le Manuel Du CrAcKeuR 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴� 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴� 컴컴컴컴컴컴컴컴컴컴컴컴컴� Part 2 컴컴컴컴컴컴컴컴컴컴컴컴컴� 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴� 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴� 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 I-INTRODUCTION 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 Re-bonjour et bienvenue dans la 2굆e partie de mon tutorial :). Cette fois on s'attaque � un peu plus amusant mais pas tr둺 dur quand m늤me... -Softice V3.2 Ce logiciel est un d괷uggeur, c'est � dire un programme qui permet de suivre le programme alors qu'il s'execute et ainsi de rep굍er par exemple l'endroit ou il compare votre serial au bon serial. Il existe d'autres d괷uggeurs comme Turbo Debuggeur qui est distribu� avec les programmes Borland mais il est loin d'늯re aussi performant que Softice... -W32Dasm V8.9 Il ne sera pas vraiment n괹굎saire mais permet d'avoir une vue d'ensemble du programme.... 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 II-GO AND FIGHT 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 La derni둹e fois le logiciel � cracker 굏ait poua tr둺 connu alors cette fois 뇁 je vous propose un peu plus connu(en fait je pense que tout le monde l'a :) , c'est Acdsee V2.0(je sais c pas la derni둹e mais c la meilleure :). Bon cette fois y va falloir bosser :). Alors pour commencer vous installez softice, dans softice(Ctrl+D) vous aurez besoin d'enabler plusieurs options qui vous permettront de voir plus de choses: CODE ON ;Permet de voir les code hexadecimaux des instruction asm DATA ;Permet de modifier ces instructions R ;Affiche l'굏at des registres voila 3 trucs que vous devrez tapez pour avoir tout ce dont vous avez besoin sous les yeux. Bon revenons � nos moutons :), lancez acdsee et comme d'ab allez dans help->register et la il vous demande un code et un nom...alors la on fait un ptit ctrl-d et on est sous softice, vous tapez alors TASK pour savoir sous quel nom runne acdsee.....normalemment il devrait runner sous le nom "Acdsee32". Pour savoir les diff굍ents sous-objets qui composent cette application vous tapez HWND Acdsee32 et vous obtenez un liste. Dans cette liste il y a 2 edit qui sont en fait les zones ou vous 괹rivez votre nom et votre s굍ial. Vous relevez donc un des Window Handle(le nombre le plus � gauche) de type edit et vous tapez un ligne comme celle 뇁: BMSG 1234 WM_Gettext en rempla놹nt bien 굒idemment le num굍o 1234 par le window handle du edit... Nous venons l� de poser un breakpoint qui arretera le programme et lan놽ra softice quand Acdsee32 enverra le message WM_Gettext � la boite de dialogue(pour r괹up굍er le texte quoi....) Donc nous rentrons un nom et un s굍ial bidon et on appuye sur OK. Et pof Softice apparait, on appuye sur ctrl-d car de tout fa뇇n le programme n'a pour le moment que r괹up굍er le nom...softice break encore et la vous appuyez sur F12 le temps de revenir dans le code du programme acdsee qui devrait se trouver dans les 0137:004XXXXX ou qqchose comme 놹... Plus exactement vous devriez avoir le code suivant devant les yeux: ****************************************************** lea eax, [esp+38] ;Met l'adresse du pass dans eax lea ecx, [esp+18] ;Met l'adresse du nom dans ecx push eax push ecx ;Met sur la pile call 00402FC0 ;Verifie le pass add esp,08 test eax,eax jle 0040372A ;Si mechant gar뇇n Fait le jump ****************************************************** Ici si vous essayez de changer le jump le logiciel vous dira 'merci de vous 늯re enregistr�' mais il ne s'enregistrera pas......donc nous allons devoir 굏udier plus en profondeur le premier call. Pour cela vous mettez un break en double cliquant sur le call dans softice...donc vous recliquez sur Ok et softice break, la vous rentrez � l'interieur du call en appuyant sur F8. Bon dans cette boucle le premier call verifie si le nom fait plus de 5 caract굍es, si oui il met eax � un si non il met eax � 0. Et juste apr둺 ce call il fait un ret si eax==0. Bon moi j'ai rentr� SaTaNiK comme nom donc 놹 marche :). Ensuite le programme ne fait plus qu'un call et retourne d'ou il vient....donc ce call la verifie le password...mais si vous rentrez dans ce call l� vous vous rendrez vite compte que la proc괺ure est assez complexe.... Mais regardez juste apr둺 ce call il y a quelques trucs int굍essants: **************************************************** call 00421750 ;Voici donc le jump qui ;Verifie le serial add esp, 0000000C cmp eax, 00000001 ;Hoooo comme c'est interessant :) ;Il compare deja eax =) sbb eax, eax pop esi inc eax ret ;Pis il retourne du call ***************************************************** Et oui il compare deja eax pour voir si le serial est bon... et cette comparaison � pour cons굌uence de modifier le contenue de eax en dessous :). Donc nous avons cette comparaison � modifier: 83 F8 01 cmp eax, 00000001 en 83 F8 00 cmp eax, 00000000 Et voila le tour est jou� :). 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 III-CONCLUSION 컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴 Voila, voila c'est finit pour mon deuxi둴e cours de cracking... SaTaNiK http://www.multimania.com/gripsou/