Взлом вашей первой программы
Приветствую всех! В данной статье мы будем учиться взламывать программы. Защита сегодняшнего софта не представляет из себя что-то сверхъестественное, но для тренировки подойдёт.
Обзор программы
Саму программу вы можете скачать здесь. (пароль от архива: crackmes.one). Её суть заключается в том, что она требует имя пользователя и пароль. Если имя пользователя для нас не очень важно, то вот пароль влияет на то, что выведет программа в итоге.
Как видите программа выводит надпись «Bad». Давайте это исправлять.
Как будем взламывать
Наша задача — сделать так, чтобы программа выводила «Good» в независимости от того, что пользователь ввёл в поле пароля. Если вы захотели декомпилировать данную программу, закинув EXE-файл в программу по типу dotPeek или ILSpy, то у вас ничего не выйдет. Ведь данная программа написана не на C#, исходный код которого можно легко посмотреть, а на C++, декомпилировать который нельзя.
Итак, если декомпилировать программу нельзя, значит мы будем её дизассемблировать, то есть изменять код ассемблера. Я не буду сильно углубляться в тему ассемблера, но если кратко, Assembler — это низкоуровневый язык программирования, приближенный к машинному коду. Когда вы запускаете какую-либо программу, неважно на каком языке она написана, в любом случае её исходный код будет переведён на язык ассемблера, а потом в машинный код.
Требуемое ПО
Чтобы взломать программу, нам понадобится следующее ПО:
WinHex. Это шестнадцатеричный редактор, с помощью которого можно просматривать и изменять различные файлы.
IDA Pro. Это тот самый дизассемблер, с помощью которого можно изучать исходный ассемблерный код программы.
Данные программы бесплатны, скачать их можно с официальных сайтов.
Взлом программы
Итак, запускаем IDA Pro и видим вот такую картину:
Нажимаем New, выбираем EXE-файл, у вас откроется вот такое окно:
Нажимаем OK, в следующем окне нажимаем No. Теперь у вас откроется ассемблерный код программы в виде графов. Нажмите ПКМ, а затем в появившемся окне на Text View, чтобы исходный код отобразился в виде текста, так удобнее.
Если пролистнуть немного вниз, то можно увидеть очень интересную область кода:
.text:000000014000F1E8
.text:000000014000F1E8 loc_14000F1E8: ; CODE XREF: main+124↓j
.text:000000014000F1E8 movsx ecx, byte ptr [rax]
.text:000000014000F1EB add rax, 1
.text:000000014000F1EF add edx, ecx
.text:000000014000F1F1
.text:000000014000F1F1 loc_14000F1F1: ; CODE XREF: main+113↑j
.text:000000014000F1F1 cmp rax, r8
.text:000000014000F1F4 jnz short loc_14000F1E8
.text:000000014000F1F6 cmp [rsp+0C8h+var_9C], edx
.text:000000014000F1FA jz short loc_14000F216
.text:000000014000F1FC lea rcx, aBad ; "Bad\n"
.text:000000014000F203 call _Z6printfPKcz ; printf(char const*,...)
.text:000000014000F208
.text:000000014000F208 loc_14000F208: ; CODE XREF: main+152↓j
.text:000000014000F208 xor eax, eax
.text:000000014000F20A add rsp, 0A8h
.text:000000014000F211 pop rbx
.text:000000014000F212 pop rsi
.text:000000014000F213 pop rdi
.text:000000014000F214 pop rbp
.text:000000014000F215 retn
.text:000000014000F216 ; ---------------------------------------------------------------------------
.text:000000014000F216
.text:000000014000F216 loc_14000F216: ; CODE XREF: main+12A↑j
.text:000000014000F216 lea rcx, aGood ; "Good\n"
.text:000000014000F21D call _Z6printfPKcz ; printf(char const*,...)
.text:000000014000F222 jmp short loc_14000F208
.text:000000014000F222 main endp
.text:000000014000F222Нас интересуют следующие строчки:
.text:000000014000F1FA jz short loc_14000F216
.text:000000014000F1FC lea rcx, aBad ; "Bad\n"
.text:000000014000F203 call _Z6printfPKcz ; printf(char const*,..)На первой строчке происходит перемещение в область кода с проверкой флага Z в регистре EFLAGS процессора. После данной проверки выводится надпись «Bad». Первая строчка перемещает в область кода, где выводится надпись «Good». То есть, скорее всего, первая строчка и проверяет корректность пароля. Нам остаётся изменить её на команду непроверяемого перехода, то есть jmp.
Переходим на строчку проверки и запоминаем смещение:
Смещение равно E7FA. Открываем WinHex, в нём открываем EXE-файл. В меню сверху переходим в пункт Navigation, нажимаем Go To Offset вводим E7FA и нажимаем OK. Программа переместит вас на место данной команды, теперь мы должны поменять код 74 на EB, потому что EB — это шестнадцатеричный аналог команды jmp в ассемблере.
Теперь сохраняем изменённый файл и тестируем.
Ура! Мы взломали программу. Поздравляю!
Да, я многое не объяснил, потому что одной статьи точно не хватит. Тренируйтесь и изучайте новые способы взлома. Удачи!
