Hotline Client

From UIC

Hotline Client Time Remove

Hotline Client
Author:	Tin_Man
Email:	None
Website:	None
Date:	01/01/2001 (dd/mm/yyyy)
Level:
Language:	Italian
Comments:

Abstract

In questo tute Tin_Man ci insegnerà come depistare (hehe che bel termine) i crc check, prendete questo tute come esempio perché occasioni simili posso anche ricapitare più volte nella vita ;)))

Tools

• SoftIce
• W32DASM 8.93
• HIEW

URL o FTP del programma

Hotline Software

Notizie sul programma

• Time Expiration
• CRC Check

Essay

Salve a tutti, è il primo tutorial che scrivo per la UIC, e quindi vi presento un software che sarebbe di difficoltà media, ma per un errore dei programmatori è di livello facilissimo :-). Iniziamo ad analizzare il target, all'avvio non chiede nessun seriale, e funziona perfettamente, proviamo ad andare avanti con la data, al riavvio il programma si blocca e chiama il browser dicendo che il programma è scaduto e bisogna scaricare la nuova versione, benissimo ci scriviamo (o memorizziamo) la scritta di avvertimento e iniziamo a disassemblarlo. Apriamo W32Dasm, carichiamo l'eseguibile e una volta disassemblato apriamo la finestra delle "String Reference", la scorriamo (consiglio il mouse con la rotella una comodita' fantastica) e troviamo la nostra bella stringa "This copy of Hotline 1.5 has" a questo punto cliccandoci sopra 2 volte ci ritroviamo al codice seguente,

Il codice è un classico, la call 0048d7c0 controlla la data, se è valida restitusce 0 in AL altrimenti lo setta a 1 ed il je successivo non viene eseguito, patchiamo il je e lo sostituiamo con un jmps, per far questo guardiamo nella riga in fondo a w32dasm e ci segniamo l'offset nel file "@offset 0003f06h in file:HLClient.exe" apriamo hlclient.exe con HIEW, premiamo 2 volte il tasto INVIO, premiamo F5 ed inseriamo 3f06, HIEW ci posiziona sul JE, premiamo F3, e cambiamo il codice 74 in EB, premiamo F9 ed ecco il nostro eseguibile patchato (logicamente è meglio farlo su una copia, anche perché se il target è ancora aperto da w32dasm non potete modificarlo). Perfetto, lanciamo il nostro bel eseguibile modificato, OPS! il programma si inchioda, restituendoci un errore strano, ummhh!!!! diamo un occhiata con Softice e vediamo il perché.

Carichiamo il target con il softice loader, lo lanciamo (con load), e vediamo la prima cosa strana, il SYMbol loader ci informa che non trova alcuni file .cp ?????????????????? Cosa succede, premiamo skip ed andiamo avanti, appare la finestra di softice, ed iniziamo a steppare il programma con F10 (F10 non entra nelle sotto-procedure) notiamo subito una cosa diversa dal solito, CI SONO I NOMI DELLE PROCEDURE!, i programmatori di HLClient si sono dimenticati di strippare le informazioni di debug, non ci credo (ma vi rendete conto che roba? NdQuequero), andiamo avanti, sulla

• call main

Premiamo F8 per entrarvi, avanti con F10, fino alla

• call CMyApplication::Startup

Dove entriamo con F8, andiamo ancora avanti con F10 e Tadah! guardate cosa spunta:

• call CrashIfCorrupt

Dopo esserci asciugati gli occhi dalle lacrime dovute alle risate, ci segniamo l'indirizzo di questa misteriosissima call che è 004025E0, torniamo in W32Dasm, premiamo F12 ed inseriamo questo indirizzo, ci appare il codice seguente

Adesso sappiamo che la call 00401650 in realtà è call CrashIfCorrupted ovvero il CRC check dell'applicazione, guardiamo in che offset è nel file @offset 0019E0h, riapriamo HIEW e patchamo i 5 Byte E8 6B F0 FF FF in 90 90 90 90 90, il CRC check non verrà più eseguito, salviamo con F9 le modifiche ed ecco un HLClient che funzionerà anche nel 2001 (alla faccia del millenium bug).

Logicamente non aspettatevi che tutti i programmatori siano così sprovveduti, oppure che in un eventuale nuova release ci siano ancora, oppure che li chiamino in modo così evidente, quindi studiatevi la routine a 00401650, per vedere come funziona una implementazione di un CRC check che crasha l'applicazione se diversa dall'originale.

Disclaimer