Приветствую всех! В данной статье мы будем учиться взламывать программы. Защита сегодняшнего софта не представляет из себя что-то сверхъестественное, но для тренировки подойдёт.

Обзор программы

Саму программу вы можете скачать здесь. (пароль от архива: crackmes.one). Её суть заключается в том, что она требует имя пользователя и пароль. Если имя пользователя для нас не очень важно, то вот пароль влияет на то, что выведет программа в итоге.

Как видите программа выводит надпись "Bad". Давайте это исправлять.

Как будем взламывать

Наша задача - сделать так, чтобы программа выводила "Good" в независимости от того, что пользователь ввёл в поле пароля. Если вы захотели декомпилировать данную программу, закинув EXE-файл в программу по типу dotPeek или ILSpy, то у вас ничего не выйдет. Ведь данная программа написана не на C#, исходный код которого можно легко посмотреть, а на C++, декомпилировать который нельзя.

Итак, если декомпилировать программу нельзя, значит мы будем её дизассемблировать, то есть изменять код ассемблера. Я не буду сильно углубляться в тему ассемблера, но если кратко, Assembler - это низкоуровневый язык программирования, приближенный к машинному коду. Когда вы запускаете какую-либо программу, неважно на каком языке она написана, в любом случае её исходный код будет переведён на язык ассемблера, а потом в машинный код.

Требуемое ПО

Чтобы взломать программу, нам понадобится следующее ПО:

1. WinHex. Это шестнадцатеричный редактор, с помощью которого можно просматривать и изменять различные файлы.

2. IDA Pro. Это тот самый дизассемблер, с помощью которого можно изучать исходный ассемблерный код программы.

Данные программы бесплатны, скачать их можно с официальных сайтов.

Взлом программы

Итак, запускаем IDA Pro и видим вот такую картину:

Нажимаем New, выбираем EXE-файл, у вас откроется вот такое окно:

Нажимаем OK, в следующем окне нажимаем No. Теперь у вас откроется ассемблерный код программы в виде графов. Нажмите ПКМ, а затем в появившемся окне на Text View, чтобы исходный код отобразился в виде текста, так удобнее.

Если пролистнуть немного вниз, то можно увидеть очень интересную область кода:

.text:000000014000F1E8
.text:000000014000F1E8 loc_14000F1E8:                          ; CODE XREF: main+124↓j
.text:000000014000F1E8                 movsx   ecx, byte ptr [rax]
.text:000000014000F1EB                 add     rax, 1
.text:000000014000F1EF                 add     edx, ecx
.text:000000014000F1F1
.text:000000014000F1F1 loc_14000F1F1:                          ; CODE XREF: main+113↑j
.text:000000014000F1F1                 cmp     rax, r8
.text:000000014000F1F4                 jnz     short loc_14000F1E8
.text:000000014000F1F6                 cmp     [rsp+0C8h+var_9C], edx
.text:000000014000F1FA                 jz      short loc_14000F216
.text:000000014000F1FC                 lea     rcx, aBad       ; "Bad\n"
.text:000000014000F203                 call    _Z6printfPKcz   ; printf(char const*,...)
.text:000000014000F208
.text:000000014000F208 loc_14000F208:                          ; CODE XREF: main+152↓j
.text:000000014000F208                 xor     eax, eax
.text:000000014000F20A                 add     rsp, 0A8h
.text:000000014000F211                 pop     rbx
.text:000000014000F212                 pop     rsi
.text:000000014000F213                 pop     rdi
.text:000000014000F214                 pop     rbp
.text:000000014000F215                 retn
.text:000000014000F216 ; ---------------------------------------------------------------------------
.text:000000014000F216
.text:000000014000F216 loc_14000F216:                          ; CODE XREF: main+12A↑j
.text:000000014000F216                 lea     rcx, aGood      ; "Good\n"
.text:000000014000F21D                 call    _Z6printfPKcz   ; printf(char const*,...)
.text:000000014000F222                 jmp     short loc_14000F208
.text:000000014000F222 main            endp
.text:000000014000F222

Нас интересуют следующие строчки:

.text:000000014000F1FA                 jz      short loc_14000F216
.text:000000014000F1FC                 lea     rcx, aBad       ; "Bad\n"
.text:000000014000F203                 call    _Z6printfPKcz   ; printf(char const*,..)

На первой строчке происходит перемещение в область кода с проверкой флага Z в регистре EFLAGS процессора. После данной проверки выводится надпись "Bad". Первая строчка перемещает в область кода, где выводится надпись "Good". То есть, скорее всего, первая строчка и проверяет корректность пароля. Нам остаётся изменить её на команду непроверяемого перехода, то есть jmp.

Переходим на строчку проверки и запоминаем смещение:

Смещение равно E7FA. Открываем WinHex, в нём открываем EXE-файл. В меню сверху переходим в пункт Navigation, нажимаем Go To Offset вводим E7FA и нажимаем OK. Программа переместит вас на место данной команды, теперь мы должны поменять код 74 на EB, потому что EB - это шестнадцатеричный аналог команды jmp в ассемблере.

Теперь сохраняем изменённый файл и тестируем.

Ура! Мы взломали программу. Поздравляю!

Да, я многое не объяснил, потому что одной статьи точно не хватит. Тренируйтесь и изучайте новые способы взлома. Удачи!