0.-Ingeniería Inversa, Introducción

1.-Assembler, Simple y puro

1.2 Estructura de Windows

1.3 Mini - F.a.q

1.4 Resumen

1.5 Compilación

2.-El código ASCII 

3.- Crack, Por fín Práctico 

3.1 Uso de los editores hexadecimales

3.2 Nuevo Dilema

3.3 Resumen del crack

4.- Mini-diccionario práctico de Cracking y Win32Asm 

5.- Recomendaciones 

6.- Mis palabras finales. 

después de este paréntesis vuelvo a lo mio, estoy destinado a ser un monigote de profesor estando enfermo. bueno, en este curso vamos a repasar lo siguiente :

Vamos a lo nuestro... cada día es mas... y mas lo que se puede aprender del cracking, por eso creo cada día que estos capítulos se harán interminables.

... una pregunta .. ¿leíste los textos de ensamblador que te mencioné anteriormente? ... posiblemente no, asi que trataré de hacer las cosas más fáciles en esto... y si los leíste o sabes algo de ensamblador para DOS, muy bien :-)

Vamos a iniciarnos por Windows y sus Dll's ..y a preguntarnos qué es una dll?????????

Como su nombre lo indica.. hablamos de una Dinamic Link Library(una librería dinámica de enlaces), y tienen un trillar de funciones... vamos a aprender como usar una dll (como programador iniciado), y cómo atacar a una dll (Como cracker desquiziado)...

Una dll puede ser definida como una librería de donde se sacan funciones a los programas para ser ayudados y no ocupar tanto espacio... mmm ... no creo que me esté explicando bien :

Tenemos un programa por ejemplo hecho en lenguaje c++, y necesitamos que este programa abra un pedazo de una cadena dentro de un archivo... imagínate que este programa debe sacar de alguna sección de por ejemplo un archivo de configuración INI el nombre de usuario de la persona que está usando el programa ... y en el INI dice así :

[USUARIO]

NOMBRE=FULANITO

Para que el programa tenemos dos opciones:

a) Crear un código que lea la función (Muy engorroso y imagínate crear un código para cualquier función que necesites!)

b) Llamar alguna función de algun archivo que lo haga (Aquí le damos en el tongo a las Dll's)

Las dll's... son como grandes bibliotecas que alojan por así decirse libros, y cada libro tiene su determinada función computacional, por ejemplo un libro crea un archivo, un libro lee parte de un archivo, otro libro borra archivo(s), lee fechas, y miles que se irán aprendiendo de a poco .. estos libros son llamadas FUNCIONES API, claro que no los aprenderemos todos por que son mas de 2000 en unas cuantas dlls.. sino .. aprenderemos las funciones mas importantes.

Cada función api tiene claramente un rango especializado, o sea, tiene una función específica. Y si buscas dlls en tu equipo, encontrarás bastantes... las más importantes y comunes son :

c:\windows\system\toolhelp.dll
c:\windows\system\shell.dll
c:\windows\system\commdlg.dll
c:\windows\system\olesvr.dll
c:\windows\system\olecli.dll
c:\windows\system\mmsystem.dll
c:\windows\system\kernel32.dll
c:\windows\system\user32.dll < Esta especialmente
c:\windows\system\gdi32.dll
c:\windows\system\comdlg32.dll
c:\windows\system\shell32.dll
c:\windows\system\advapi32.dll
c:\windows\system\shell232.dll
c:\windows\system\comctl32.dll
c:\windows\system\crtdll.dll
c:\windows\system\version.dll
c:\windows\system\netlib32.dll
c:\windows\system\msshrui.dll
c:\windows\system\msnet32.dll
c:\windows\system\mspwl32.dll
c:\windows\system\mpr.dll

Bien, una vez mas hagamos nuestro trabajo para aprender mas, tomemos la user32.dll y la pasamos al W32Dasm (te acuerdas de esta joyita?) .. una vez desensamblado veremos en el botón (exported functions/funciones exportadas).. este botón se ocupa cuando el objetivo que desensamblamos tiene funciones que se pueden llamar de otros programas ... o sea .. funciones API. ahí podremos observar todos los "libros" que contiene la Dll user32.dll :

¿ Que necesitaremos ?

Turbo Assembler 5.0, MASM 5 o 6(este lo utilizaremos después)y futuramente quizás NASM.

¿ Donde los podemos conseguir ?

Los podemos conseguir en la página de (Tasm50)Dolphinz(http://personal5.iddeo.es/ret007ow/), o en (Tasm50)CrackStore(http://www.crackstore.com). y el Masm lo puedes encontrar en la página de Hutch's(http://www.pbq.com.au/home/hutch/)

¿ Donde podemos conseguir más información ?

En la buenísima página de nuMIT_or[Kut](http://members.xoom.com/numit_or/asm.html),en la página del proyecto Visual Assembler(http://www2.crosswinds.net/~xiphias/files.html), y por supuesto, en la excelente página de Iczelion(http://win32asm.ownz.com/)

¿ Que son TASM, MASM, y NASM ?

Son Compiladores del código fuente en hecho en Win32asm, hechos para Windows.. ¡Ojo!.. el Compilador de Tasm (turbo assembler) para windows es el compilador tasm32.exe de Tasm50, versiones anteriores son de D.O.S.

Recordemos que los compiladores son los que convierten de código fuente (Ya sea hecho en C,C++,Pascal u otro cualquier código) a lenguaje de máquina para que esta lo comprenda (exe's, com).

Ahora ... iremos con la estructura assembler ...

Bueno, después de estos paréntesis seguiremos con analizar un programa sencillo para Windows :

;-------------------*Empieza código*-----------------

.386
.MODEL Flat, StdCall

extrn MessageBoxA : Proc
extrn ExitProcess : Proc

.data
titulo_dialogo db "Tutor 1b [Win32Asm]",0h
texto_dialogo db "Prueba de cuadro de diálogo MessageBox",0h

.Code

Main:

   push 0

   push offset titulo_dialogo
   push offset texto_dialogo

   push 0

   call MessageBoxA
   call ExitProcess

End Main

;-------------------*Termina código*-----------------

Antes de proseguir te digo que el código fuente de estos ejemplos está en un zip que se puede obtener aquí(tutor1b.zip), y también en este zip se incluyen 5 ejecutables de la explicación que vendrá a continuación sobre el código.

Análisis (Hey!. si no entiendes lo que sigue no te preocupes, yo se que te costará, por eso lo repasaré dos veces)

.386
Esto le declara al ensamblador que vamos a usar los sets de instrucciones del ensamblador 80386, le podemos poner una 'p' al final (.386p) pero no es conveniente ya que si le ponemos una p estaríamos hablando de instrucciones reservadas de la unidad procesadora central. También se pueden usar .486 y .586, pero lo mas recomendable es .386. Cualquier cosa que empieze por '.'(Punto) Es una directiva o instrucción personalizada hacia el ensamblador. Sé que todo esto puede parecer complicado pero tomemoslo como variables que vamos a dejar fijas siempre =).

.MODEL Flat, StdCall

¿Te acuerdas de las direcciones (por ejemplo :0040147A)? ... En D.O.S resultase que una vez a alguien se le ocurrió que con 64kb de memoria en 16 bits nos iba a alcanzar para todo (64 es un rango ínfimo), pero en Windows no hay que preocuparse por usar 64kb. Windows es un sistema operativo con un sistema de direcciones plano, en vez de tener 64kb Windows usa un carril de 4gb. para las aplicaciones que se ejecuten. Este modelo (Flat = Plano), flat le indica al ensamblador que usará el carril de 4gb. y StdCall le indica al carril de 4gb. como será usada la pila del programa, recordemos que la pila es como el valor tope del momento(la cima de la montaña), y el StdCall manejará las instrucciones de izquierda a derecha y que uno como programador debe dejar equivalente la pila después de cada instrucción que se ejecute.

extrn MessageBoxA : Proc
extrn ExitProcess : Proc

Aquí viene lo difícil, MessageBoxA es una función API de la librería User32.dll, y se tiene que declarar al comienzo que función API deberá ser usada, ExitProcess también, otra función ... pero ¡Atención!.. esto es importante, cuando queramos usar por ejemplo una función API en algún programa, debemos distingir de las mayúsculas y minúsculas, por ejemplo, si queremos usar la función MessageBoxA en Windows95/98 debemos escribir MessageBoxA y no se puede escribir messageboxa .

.data
Esta es nuestra locación donde queremos declarar todo lo que vamos a usar en el programa.

titulo_dialogo db "Tutor 1b [Win32Asm]",0h
texto_dialogo db "Prueba de cuadro de diálogo MessageBox",0h

Aquí declaramos nuestras etiquetas, debemos recordar que antes de declarar algo de debe poner db y se debe poner " texto aquí " y de debe finalizar con un ,0h  .

.Code
Aquí comienza la programación en sí de Win32Asm, con esto definimos que se empezará a programar

Main:
Cada sección en la cual queremos que se ejecute alguna función debemos poner una "etiqueta", en este caso es Main pero eso puede variar según tu gusto =)

Empezamos con lo difícil... Cada función de las librerías esta específicamente definida, o sea, que cada función tiene un fin. Este función MessageBoxA es proveniente de la librería User32.dll, y sirve para mostrar un cuadro de diálogo. En el zip mencionado anteriormente se encuentran los 5 tipos de MessageBoxes, si observas bien, cada MessageBox tiene diferentes íconos :

También podemos observar que podemos llamar a una ventana sin íconos :

TSi te diste cuenta .. ¿porqué uso a veces MessageBox y a veces MessageBoxA?... El MessageBox es para Windows en 16 bits... Y el MessageBoxA es para Windows en 32 bits.

Tal como te recomendé antes te dije que descargaras la Win32 Programmers Guide, si no lo hiciste puedes hacerlo en CrackStore(http://www.crackstore.com), esta ayuda contiene las funciones API y cómo utilizarlas.

MB_OKCANCEL

El cuadro de diálogo tendrá los siguientes botones: Aceptar y Cancelar.

Luego tenemos lo siguiente después de MessageBoxA

   call ExitProcess

Esta es una función API que termina todo un proceso, en este caso el programa y la función MessageBox.

End Main

Termina con la etiqueta con que empezamos, o sea, Main:, y a la vez, con el programa.

Ojalá que hayas entendido lo máximo posible.. si es que no. Ahora se viene el resumen.

¿Esta claro?... al final incluiré un diccionario mini de términos usados en este curso... Cualquier cosa que no se haya entendido por favor Contáctame(Sigrid_mapc@hotmail.com)o postea cualquier duda o consulta que tengas en el siguiente foro :

Cracking para newbies y todos los grados(http://disc.server.com/discussion.cgi?id=64395) .

Esto debemos hacerlo en DOS, pero en el zip que incluí lo metí en un .BAT para que se faciliten las cosas, imaginemos que nuestro archivo se llama así tutor1b.asm, y que queremos comprimirlo, para esto sería así :

tasm32 /ml tutor1b

tasm32 es el compilador incluido en el directorio \bin de el Tasm, la función "/ml" es para que no pase por el linkeo,no te preocupes por esto del linkeo. Una vez terminado este comando nos dará un archivo llamado tutor1b.obj, ahora debemos llamar al linkeador que une todo para compilarlo (no te amargues la vida con el linkeador).

tlink32 -x /Tpe /c tutor1b,tutor1b,, import32.lib

Bien, pero necesitamos el archivo import32.lib, ¿Para qué sirve?. ¿Te acuerdas de las siguientes funciones?:

extrn MessageBoxA : Proc
extrn ExitProcess : Proc

Son las llamadas a las librerías DLL, y hay que declararlo en alguna parte, import32.lib contiene las funciones api a ejecutar.:

Del *.Obj

Los archivos *.OBJ no nos servirán en cuanto se compile el exe, asi que se eliminan. Para mas información verifica el bat dentro del Zip.

El código ASCII significa American Standard Code for Information Interchange. Y cada carácter tiene su valor propio en hexadecimal, por ejemplo la letra M equivale en hexadecimal a 4D, esto es un byte. Miremos mejor el ejemplo :

¿Cómo saber los valores de cada letra?

Los valores son diferentes entre mayúsculas y minúsculas, por eso he incorporado esta tabla que me ha facilitado Mr.Port(Muchas Gracias Bambino!)

Código ASCII (0 - 127)

Código ASCII (128 - 255)

Es importante tener esta tabla a mano, para hacer varias cosas, futuramente nos servirá para hacer Key Generators.

Empezaremos por usar el programilla, observemos que este programa no tiene ni siquiera un editor de Wav ni un compressor de Mp3, o sea, estamos obligados a comprar unos dos programas mas para que funcione bien este... por favor .. que arrogancia!!!!!.

Vayamos a los típicos menús, "Help" ... y tenemos dos submenús que dicen "About", "Register","Content & Index".. Vayamos a "Register" ... nos aparece unos cuadros donde escribir nuestro Nombre, Locación y Número de registro, escribamos cualquier cosa, por ejemplo :

Name : Maniac PC

Location: Kut

Registration No: 1234567890

Demosle a Ok y veamos que nos aparece :

Arggg!!, este programa me es útil, pero es uno de los mas arrogantes que he visto y que me molesta, otro molesto es el TechFacts,pero vayamos a lo nuestro... Cada vez nos vamos a ir organizando mas... Ahora, para organizarnos tomaremos el LpRipper.exe y le haremos una copia que se llame Cracked.exe, y otra que se llame Lpripper2.exe.. ¿Para qué diras tu? .... Una copia (Lpripper2.exe) será para el W32Dasm, la Cracked.exe será una copia de seguridad por si pasa algo con el LpRipper.exe... Ahora, tomemos nuestra herramienta favorita por ahora, W32Dasm, y desensamblemos nuestro LpRipper2.EXE...

Ahora, vayamos al botón de Referencias Y busquemos la cadena que nos interesa, "Invalid Registration No", y ... Bingo! .. lo encontramos, démosle doble Click y apareceremos aquí :

Ok, no problema, ahora miremos un poco mas arriba de esto :

Ok, no problema, ahora miremos un poco mas arriba de esto, nada, no tenemos ninguna cadena que nos diga que esto proviene de un salto. Solo tenemos esto :

cmp dword ptr [ebp-04], 00000000
je 004806FD
push 00000005
mov cx, word ptr [00480728]
mov dl, 01

Aqui viene explicar los flags de activación, he remarcado esto : cmp dword ptr [ebp-04], 00000000,en este caso el flag de activación será cero, los flags de activación son como un interruptor, por ejemplo, Si es Cero, no esta bien (0=ERROR), si es uno, esta Bien (1=Prosigue), en la ingeniería inversa, se pueden usar de esta manera :

0= NO REGISTRADO

1= REGISTRADO =)

Esto también puede ser al revés, o sea, uno no es registrado, cero lo es, pero en el caso de este programa es así, y si explicamos bien, este es un esquema importante en el cracking. Y tengo que explicar otro:

En el curso anterior expliqué que la mayoría de las veces había que verificar la siguiente cadena

* Referenced by a (U)nconditional or (C)onditional Jump at Address: <- ¿RECUERDAS?

En este tutorial vamos a hacer algo diferente, vamos a ver si es que existe algún tipo de salto antes del error

 

:004806D9 E8BAFEFFFF      call 00480598 :004806DE 84C0            test al, al :004806E0 751B            jne 004806FD :004806E2 837DFC00        cmp dword ptr [ebp-04], 00000000 :004806E6 7415            je 004806FD <- Observa BIEN!! :004806E8 6A05            push 00000005 :004806EA 668B0D28074800  mov cx, word ptr [00480728] :004806F1 B201            mov dl, 01 * Possible StringData Ref from Code Obj ->"Invalid Registration No" | :004806F3 B834074800      mov eax, 00480734 :004806F8 E80FDDFCFF      call 0044E40C

Tenemos lo siguiente.. Se comprueba si estas registrado(cmp dword ptr [ebp-04], 00000000)Y si es igual  (Flag a CERO), salta leejos y evita el error, que tal si hacemos lo siguiente: "Comprueba si esta correcto (cmp dword ptr [ebp-04], 00000000) y salta si no es igual, vamos a cambiar un byte :

 

:004806D9 E8BAFEFFFF      call 00480598 :004806DE 84C0            test al, al :004806E0 751B            jne 004806FD :004806E2 837DFC00        cmp dword ptr [ebp-04], 00000000 :004806E6 7515            jne 004806FD :004806E8 6A05            push 00000005 :004806EA 668B0D28074800  mov cx, word ptr [00480728] :004806F1 B201            mov dl, 01 * Possible StringData Ref from Code Obj ->"Invalid Registration No" | :004806F3 B834074800      mov eax, 00480734 :004806F8 E80FDDFCFF      call 0044E40C

Ok, para cambiar los bytes voy a explicar como usar los editores hexadecimales (lo que tanto han pedido por email), pero para eso, necesitaremo saber el OFFSET de la instrucción, y para eso usaremos nuevamente WDASM:

 

Para saber el OffSet, necesitamos situar el teclado sobre la instrucción en la cual queremos saber el OffSet:

 

Si eres observado de seguro que lo habías visto antes, si no, te explico, en la barra inferior del Wdasm observa lo siguiente :

Aja!, esta es toda la magia del Offset, si nos ponemos a hablar en términos teóricos nos complicaremos con matemáticas y eso no queremos.. ¿Cierto?, asi que dejemoslo así : PREGUNTA, ¿POR QUE OMITÍ LOS "000" Y LA "H" DEL OFFSET?, solamente hay que preocuparse del número marcado en rojo(7FAE6)ya que los ceros son notaciones para que los entienda el desensamblador y la "h"  significa Hexadecimal, o sea, el número está en Hexadecimal.

Con esta información un poco mas adelante enseñaré a usar tres editores hexadecimales: UltraEdit, HexWorkshop,Hacker's View(Hiew).

USO DE HACKERS VIEW (HIEW)

Corramos el ejecutable de Hackers View, y tenemos una pantalla donde nos aparecen una serie de archivos. Vayamos al directorio donde se encuentra instalado el LpRipper y abramos directamente el ejecutable(Lpripper.exe),con un enter sobre el EXE, bien, aparece una información bien poco legible, pero si presionamos F4 nos da tres tipos de usos,'Text - Hex -Decode', y elijamos Decode,mmmm.. nos aparece algo familiar.. pero nosotros queremos modificar el byte, y para eso presionaremos F5 que sirve para ir al Offset, y introduzcamos nuestro lindo offset 7FAE6, ... un enter y que aparece ... MmM... esto se pone bueno =)

.004806E6: 7515          je .0004806FD -------- (1)

En este momento presionaremos F3 que sirve para EDITAR una sección, en este caso la sección que estamos viendo, ESTAMOS EDITANDO, cambiemos ese feo je por un jne (Cambiando el 75 por un 74), y una vez hecho presionemos F9 para guardar los cambios hechos, una vez hechos presionemos ESC para salir del programa

---

USO DE Hex WorkShop (cualquier versión)

Corramos Hex WorkShop,y abramos nuestro lpripper.exe,... vayamos al menú edit(editar) y a la sección GOTO(Ir a..) y dejemos las configuraciones así :

Luego en el Offset pongamos nuestro OffSet 7FAE6, y caeremos justamente en la línea Hexadecimal que dice 7415, cambiemos ese 7415 por un 7515 y guardemos el Exe.

---

USO DE UltraEdit 6.x o 7.x

Corramos UltraEdit,y abramos nuestro lpripper.exe,... vayamos al menú Search(buscar) y a la sección Goto Line/Page(Ir a línea/página..) y le ponemos así : 0x7FAE6,no te preocupes por el 0x, ponselo para ir al offset y así modificar el byte... y guardarlo =) :

El perro bastardo nos dice "Trial Version", es como decir "No me puteaste bien".... no me gusta nada eso.. Vayamos de nuevo al W32Dasm y veamos si se puede hacer algo al respecto. Veamos las Referencias.. No aparece nada diciendo Trial Version pero aparece una cadena que dice Trial, seamos intrusos y veamos que es :

Es Increíble.. ¿Verdad?, como nos dejan a las puertas del cielo como diciendo 'Aquí estoy'... Bueno, vamos al salto de donde proviene y 0045371C y veamos que aparece:

 

:0045371A 84DB       test bl, bl :0045371C 7448       je 00453766 <- "EL" Salto :0045371E 8D55FC     lea edx, dword ptr [ebp-04] :00453721 A1C8224800 mov eax, dword ptr [004822C8]

Ok, probemos cambiando este je por un jne, busquemos el Offset de esta dirección, resulta que es el 52B1C, hagamos los cambios correspondientes y veamos que sucede :

Listo, hemos revertido exitosamente LP Ripper 3.0.5.

Una recomendación importante: Soy humano, cometo errores, hice este manual mientras estaba enfermo, si crees que falta algo por explicar o me equivoqué en algo hazmelo saber, si quieres dar las gracias(Lo que hace que siga haciendo manuales y que esto valga realmente la pena), recomendaría que buscaras e intentaras aprender Win32Asm, busca manuales , o puedes postear en el foro cualquier duda de programación/cracking/win32asm que quieras en este foro de newbies(http://disc.server.com/discussion.cgi?id=64395),o trata de buscar otros manuales para ver otras cosas, recomiendo los de karpoff(http://welcome.to/karpoff), en el curso dos hablaremos sobre el uso y como atacar con SoftICE![^Hot!] : 

Donde encontrar herramientas : 

http://reversing.is-here.net 

http://enginetools.tsx.org

http://w3.to/protools

http://kut.tsx.org

http://www.crackstore.com

http://www.suddendischarge  

Salu2 a :

nuMIT_or, Henry, Retevision, a todo el resto que me ha consultado(a todos!), a los que tuvieron paciencia al esperar mis respuestas, a TNT!, xasx, SkUaTeR(:-), karpoff, KarlitoxZ(eres grande!), WkT! en general, Mr.Port, Carola T(especialmente), T.L, y al resto del cual me olvidé! . 

¡H A S T A   L A   P R O X I M A! :-) :-) :-)

Maniac PC 

Sigrid_mapc@Hotmail.com  

Krackerz United Team 2000 

Kayut99@Hotmail.com  

http://kut.tsx.org 

http://kut.da.ru 

http://kut99.cjb.net