خوب ما می تونیم خیلی راحت دستور JNZ رو طبق مقالات قبلی عوض کنیم.

ولی من دراین مقاله تصمیم گرفتم دستوراتی که کد را میسازه با هم برسی کنیم تا یه مقاداری با زبان و دستورات اسمبلی آشنا تر بشیم. پس از اینجا به بعد میل خودتونه چون کار ما تقریبا تمومه

برسی کدهای اسمبلی (برای فهم بهتر این قسمت باید کمی با یک زبان برنامه نویسی آشنا باشید) :

اگر دقت کرده باشید بعد از خارج شدن از آخرین RETN ما به این دستور رسیدیم

خوب پس در این قسمت سریال اصلی  ساخته میشه و در این قسمت با کدی که ما دادیم مقایسه می شه

CMP EAX, [LOCAL.1]
JNZ SHORT Crackme_.0040135F

خوب از همون اول شروع میکنیم.

دستور MOV مثل = میمونه یعنی وقتی میگیم

MOV [LOCAL.1], 0

برابر این هست

[LOCAL.1] هم مثل یه متغییر عمل میکنه و اینجا مقدار 0 رو نگه میداره

دستور XOR یک دستور بولی هست زیاد به جزئیات این دستور کار نداریم فقط بدونید هر جا در این دستور دو آرگومان برابر باشد مثل XOR EAX, EAX آرگومان خود را که الان EAX است رو برابر 0 قرار می دهد

پس دستورات زیر مقادیر EAX ، EDX و ECX رو برابر صفر قرار می دهد

XOR EAX, EAX

XOR ECX, ECX

XOR EDX, EDX

نکته : EAX ،  EBX ، ECX ، EDX ثبات نام دارند و مانند یک متغییر مقادیری را در خود نگه میدارند که انداره هر کدام 32 بیت می باشد و محاسبات روی این ثباتها انجام می شود

نکته : برای دیدن تغییرات این متغییر ها در Ollydbg  در این قسمت olly  نشان داده می شود(بالا گوشه سمت راست پنجره CPU – main )

حالا دو تا دستور MOV به این صورت داریم

MOV EAX, 0E

MOV EDX, 0F

که معادل این کدا هست (به تغییرات متغییر ها در Olly هم دقت کنید)

EAX = 0E

EDX = 0F

نکته : در اینجا مقدار  0E  و 0F را می بینیم این مقادیر در مبنای 16 می باشد در واقع تمام اعداد نشان داده شده در olly  در مبنای شانزده یا Hexadecimal  می باشد. برای تبدیل این اعداد می توانید از برنامه CrackTools که در بالا گزاشتم یا ماشین حساب ویندوز استفاده کنید.

پس در نتیجه دستورات بالا با در نظر گرفتن اعداد در مبنای 10 به این صورت می شوند

EAX = 14

EDX = 15

خوب میرسیم این قسمت

IMUL EAX, EDX

ADD EAX, 57

INC ECX

CMP ECX, 5

JNZ SHORT Crackme_.00401335

که نشون دهنده یک حلقه هست.

دستور IMUL مخفف Integer Multiply هست و برای ضرب دو عدد استفاد می شود به این صورت که آرگومان اول را در دومی ضرب و در اولی ذخیره می کند

و عبارت زیر

IMUL EAX, EDX

را می توان به این گونه نوشت

EAX = EAX * EDX

دستور ADD برای جمع دو عدد هست و این عبارت را

ADD EAX, 57

به این صورت می شود(در این حالت نیز 57 در مبنای شانزده است و به به مبنای ده تبدیل میکنیم)

EAX = EAX + 87

دستور بعدی INC هسد مخفف کلمه Increase یعنی افزایش و یه واحد به آرگومان خود اضافه می کند

و دستور

INC ECX

را میتوان به این صورت نوشت

ECX = ECX + 1

می رسیم به دستور شرطی که حلقه را کنترل میکند

CMP ECX, 5

JNZ SHORT Crackme_.00401335

دستور CMP دو مقدار را با هم برسی میکند و اگر برابر بود پرچم Z را به مقدار یک تغییر میدهد

نکته : یه ثبات 32 بیتی به نام Eflag وجود دارد که 16 بایت اول آن را ثبات پرچمها گویند و وضیت برخی از فعالیت ها مثل محاسبات یا مقایسه ها رو کتنرل میکند

نکته : برای برسی تغییرات پرچمها در Olly  این قسمت را ببینید

در صورتی که ECX برابر 5 شود پرچم Z  برابر یک می شود و دستور JNZ هم که در مقالات قبل توضیح دادیم برسی میکند اگر پرچم Z مخالف یک بود به آدرسی که براش تعریف شده پرش می کنید یعنی ابتدای حلقه و در صورت یک شدن پرچم Z دستور JNZ خیچ پرشی انجام نمی دهد و دستور بعد از آن اجرا میشود

خوب ما می بینیم که تمام محاسبات در EAX ذخیره می شن

و در دستور بعدی یعنی

MOV [LOCAL.1], EAX

می بینیم که مقدار EAX در [LOCAL.1] قرار می گیرد. نتیجه می گیریم  موقعی که به این دستور رسیده باشیم سریال اصلی نیز در EAX ذخیریه شده که برابر  00EA39C9  هست و اگر به مبنای ده تبدیل کنیم برابر  15350217 می شود.

دستور بعدی یعنی

MOV EAX, DWORD PTR DS:[ESI+78]

سریالی که ما وارد کردیم را در EAX ذخیره میکند. بعد اجرا این دستور ثبات EAX را در olly برسی کنید البته توجه داشته باشید که در مبنای 16 است پس باید تبدیل بشود 

و در آخر سریال اصلی که در  [LOCAL.1] قرار دارد با سریالی که ما دادیم و در EAX هست با دستور CMP مقایسه و در صورت برابری پرچم Z برابر یک می شود و بعد دستور JNZ برسی میکند اگر پرچم Z برابر صفر بود پرش انجام می دهد

خوب کار ما تمومه

ببخشید دیگه اینبار یکمی طولانی شد..

امیدوارد استفاده برده باشید.

اگر پیشنهاد یا مشکلی داشتین خوشحال می شم که بگین