Ora andremo a crackare un programma che presenta un time limit di 90gg. Inoltre ci preoccuperemo anche di modificarlo in modo da poter spostare la data di sistema come vogliamo (questo perchè se vogliamo fare qualche prova dell'efficacia del nostro crack spostando avanti la data, quando la ripristiniamo il programma si accorge e ci dice che il nostro tempo è scaduto....ma sarai te scaduto :) Infine aggiungerò una finezza: elimineremo il MessageBox che ci chiede se siamo sicuri di terminare il programma quando non ci serve più...ma cazzo se ho selezionato esci è perchè voglio uscire :-/

Babylon Translator
(da 90gg a eterno)
Written by syscalo

Bhe che dire...io considero questo programma molto interessante (non solo dal punto di vista del cracking :) e utile. Io lo uso perchè facilita molto la lettura di testi in inglese dando la traduzione immediata. Fino ad ora non ho trovato parola che non sapesse tradurre...se potrete contraddirmi rivolgetevi ai realizzatori ma non dite che vi mando io :-D

SoftIce: per chi non lo avesse (ma state scherzando? :) lo trovate un po' dappertutto.

Io l'ho trovato in un cd rom di PcWorld. Comunque il sito ufficiale è http://www.babylon.com. Nel caso non fosse più presente potete richiederlo a me.

Il programma non è molto facile da crackare con i tradizionali metodi; questo perchè i programmatori si sono preoccupati di inserire qualche controllo incrociato su certi valori in modo da rendere complicato agire tramite la sola modifica di jump ed inoltre la routine di controllo del tempo rimasto viene effettuata in una dll e non nel programma principale (bhe con softice non cambia molto...però) C'è anche un'altra complicazione, sia per il messaggio che il programma si sta attivando sia per quello che il tempo è scaduto, la chiamata alla funzione è sempre la stessa! Voi direte "ma come è possibile" e io dirò "facile, durante il programma ci sono istruzioni che modificano i parametri passati alla funzione in modo da visualizzare uno o l'altro messaggio". Allora si deve trovare un metodo alternativo che ci permetta di non sognarci jmp tutta la notte :) Io ho pensato: se il programma fa giri strani per la verifica dei giorni rimasti, forniamogli il numero di giorni  rimanenti che più ci aggrada e poi lui può farsi tutti i giri che vuole. Come fare? Adesso lo vediamo.

Il programma, per controllare quanti giorni ci lascia di vita, usa la chiave HKEY_LOCAL_MACHINE\Software\Babylon\Babylon Translator\b1 nel registro di windows (vi consiglio sempre un backup delle chiavi e dei file interessati prima di iniziare con i vostri esperimenti). Nel valore binario IndexByData vi è la data salvata a modo suo, ma a noi non interessa molto capire come decide di memorizzarla (ve la lascio come sfida personale :) visto che abbiamo deciso di dirgli noi quanti gg mancano!

Iniziamo a conoscere il programma (piacere syscalo...scusate la battutaccia, deve essere la scheggia di granata che mi sono beccato in testa nella prima guerra mondiale). Entriamo in softice (ctrl+D) impostiamo un breakpoint sulla scrittura nel registro (bpx RegSetValueExA; lo metto sulla scrittura e non sulla lettura perchè altrimenti dovremmo far passare tutte le chiamate di windows), usciamo da softice (F5) e avviamo Babylon.

Eccoci in softice; se ci fate caso nella linea che divide la parte del codice del programma e la riga di comando di softice viene segnalato che siamo nella dll captlib; premiamo 3 volte F12 per ritornare nel programma principale. Ora impostiamo un breakpoint prima della chiamata "call [0043B9BC]" (che è quella da cui siamo appena tornati) dando il comando "bpx 0040120D" (indirizzo dell'istruzione push 0043B9B8) e disabilitiamo quello sulla lettura dal registro con il comando "bd 0" (0 è il numero che si vede alla sinistra del bpx dando il comando "bl" che visualizza la lista dei breakpoint). Vediamo un po' di codice:

0040120D:	push	0043B9B8
	call	[0043B9BC]	| chiama la funzione nella dll captlib
	mov	ebx,eax	|
0040121A:	cmp	ebx,[0043B9B8]	| strano che legga da una locazione il cui indirizzo è stato passato prima della chiamata, no?
	jz	00401229	| se il valore ritornato in eax (copiato in ebx) è uguale a quello in 0043B9B8 salta a 00401229

 

Ok sveliamo il segreto del funzionamento della funzione chiamata e poi addentriamoci in essa. Alla locazione di indirizzo 0043B9B8 viene salvato il numero di giorni mancanti alla morte del programma. Inoltre la funzione ritorna lo stesso valore anche in eax e confronta i due per verificare che non ci siano state manomissioni nella funzione chiamata. Il programma continua così: