Cevap : Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi

**Şengül Şirin** · 07-01-2010

1

3

Fonksiyonun bulunduğu yerlere breakpoint konulması

Program load edilip (yüklenip) user32

GetWindowTextA fonksiyonlarının kullanıldığı yerlere breakpoint (durak noktası) konulur [5]

1

3

4

Register menüsüne herhangi bir değer girilmesi

Daha sonra program çalıştırılarak Demonstration Version menüsü açılır ve buraya Serial Number olarak herhangi bir numara girilir

Burada seri numarası olarak 99999999 girildiği varsayılacaktır

1

3

5

Wdasm programına girilmesi

Seri numarası girme işlemi sonucunda REGISTER tuşuna basıldığında Wdasm programının içine otomatik olarak girilecektir

Bu durum crack işleminde doğru yolda olunduğunu gösterir

Daha sonra F8 tuşu ile hatalı Serial Number girildiğine dair ekran çıkana kadar ilerlemeye devam edilir

Bu noktaya gelinceye kadar işlenen kodlar iyi takip edilmelidir çünkü en son işlenen Dallanma Komutunun (je , Jne , Jz , jnz , Ja , Jb gibi ) yeri oldukça önemlidir

1

3

6

Hata ekranının bulunması

Hata ekranı çıktığında OK tuşuna basılarak işlem tekrarlanır ve her işlenen koşullu dallanma komutuna bir durak noktası konulur

[IMG]file:///C:/DOCUME%7E1/xp/LOCALS%7E1/Temp/msohtml1/06/clip_image001

gif[/IMG]:0043178B E8E8DC0100 call 0044F478 ; Seri Numarası’nın ekrandan okunması

:00431790 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC]
:00431796 83C164 add ecx, 00000064
:00431799 E8F21BFDFF call 00403390
:0043179E 50 push eax
:0043179F 8D45DC lea eax, dword ptr [ebp-24]
:004317A2 50 push eax
:004317A3 E8E8B90000 call 0043D190
:004317A8 83C408 add esp, 00000008
:004317AB 680C534800 push 0048530C
:004317B0 8D45DC lea eax, dword ptr [ebp-24]
:004317B3 50 push eax
:004317B4 E867CE0000 call 0043E620
:004317B9 83C408 add esp, 00000008
:004317BC 85C0 test eax, eax
:004317BE 0F8414000000 je 004317D8
:004317C4 8D45DC lea eax, dword ptr [ebp-24]
:004317C7 50 push eax
:004317C8 E893970000 call 0043AF60
:004317CD 83C404 add esp, 00000004
:004317D0 8945EC mov dword ptr [ebp-14], eax
:004317D3 E907000000 jmp 004317DF
:004317DF 837DEC00 cmp dword ptr [ebp-14], 00000000
:004317E3 0F8479000000 je 00431862 ;Seri Numarası yanlış ise dallanma olur
:004317E9 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC]
:004317EF 83C164 add ecx, 00000064
:004317F2 E8991BFDFF call 00403390
:004317F7 50 push eax

07-01-2010	#6
Şengül Şirin	Cevap : Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi 133 Fonksiyonun bulunduğu yerlere breakpoint konulması Program load edilip (yüklenip) user32GetWindowTextA fonksiyonlarının kullanıldığı yerlere breakpoint (durak noktası) konulur [5] 134 Register menüsüne herhangi bir değer girilmesi Daha sonra program çalıştırılarak Demonstration Version menüsü açılır ve buraya Serial Number olarak herhangi bir numara girilir Burada seri numarası olarak 99999999 girildiği varsayılacaktır 135 Wdasm programına girilmesi Seri numarası girme işlemi sonucunda REGISTER tuşuna basıldığında Wdasm programının içine otomatik olarak girilecektir Bu durum crack işleminde doğru yolda olunduğunu gösterir Daha sonra F8 tuşu ile hatalı Serial Number girildiğine dair ekran çıkana kadar ilerlemeye devam edilir Bu noktaya gelinceye kadar işlenen kodlar iyi takip edilmelidir çünkü en son işlenen Dallanma Komutunun (je , Jne , Jz , jnz , Ja , Jb gibi ) yeri oldukça önemlidir 136 Hata ekranının bulunması Hata ekranı çıktığında OK tuşuna basılarak işlem tekrarlanır ve her işlenen koşullu dallanma komutuna bir durak noktası konulur [IMG]file:///C:/DOCUME%7E1/xp/LOCALS%7E1/Temp/msohtml1/06/clip_image001gif[/IMG]:0043178B E8E8DC0100 call 0044F478 ; Seri Numarası’nın ekrandan okunması :00431790 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC] :00431796 83C164 add ecx, 00000064 :00431799 E8F21BFDFF call 00403390 :0043179E 50 push eax :0043179F 8D45DC lea eax, dword ptr [ebp-24] :004317A2 50 push eax :004317A3 E8E8B90000 call 0043D190 :004317A8 83C408 add esp, 00000008 :004317AB 680C534800 push 0048530C :004317B0 8D45DC lea eax, dword ptr [ebp-24] :004317B3 50 push eax :004317B4 E867CE0000 call 0043E620 :004317B9 83C408 add esp, 00000008 :004317BC 85C0 test eax, eax :004317BE 0F8414000000 je 004317D8 :004317C4 8D45DC lea eax, dword ptr [ebp-24] :004317C7 50 push eax :004317C8 E893970000 call 0043AF60 :004317CD 83C404 add esp, 00000004 :004317D0 8945EC mov dword ptr [ebp-14], eax :004317D3 E907000000 jmp 004317DF :004317DF 837DEC00 cmp dword ptr [ebp-14], 00000000 :004317E3 0F8479000000 je 00431862 ;Seri Numarası yanlış ise dallanma olur :004317E9 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC] :004317EF 83C164 add ecx, 00000064 :004317F2 E8991BFDFF call 00403390 :004317F7 50 push eax __________________ Arkadaşlar, efendiler ve ey millet, iyi biliniz ki, Türkiye Cumhuriyeti şeyhler, dervişler, müritler, meczuplar memleketi olamaz En doğru, en hakiki tarikat, medeniyet tarikatıdır