Cracking

1. BİR WINDOWS PROGRAMININ ŞİFRESİNİN KIRILMASI

Windows altında çalışan bir çok program, password korumalıdır. Çoğunlukla, programı register etmek için sizden bir user name ve password ister fakat program satın alınmamışsa ya da doğru password bilinmiyorsa, girilen bilgiler, “invalid registeration number” gibi ya da benzer hata mesajlarıyla geri döner. Bu tür programlar, kırılımı en kolay olan programlardır. Burada, Windows programlarının kırılımı örnek bir program üzerinde, aşamalar halinde gösterilmiştir:

1.1. Kırılacak Program

Hedef Program                               : HexWorkshop

Programın Bulunabileceği Adres    :  www.bpsoft.com

Program ilk açıldığında ekrana, bu programın 20 gün süreli bir demo versiyon olduğunu hatırlatan bir pencere gelecektir. Eğer bu versiyon  yakın tarihte kurulmuşsa upgrade edilmesini öneren bir başka pencere daha görülecektir. Bunun haricinde, programın Demonstration Version diye bir menüsü olduğu görülür ve bu menüye tıklandığında ise Serial Number soran bir pencere ile karşılaşılır. Bu durumda, burada yapılması gereken doğru bir seri numarası ya da programa girilen seri numarasının doğru olduğunu zannetirecek bir yöntem bulmaktır [5].

1.2. Kırılımı Gerçekleştirecek Program

Kırarken Kullanılan Program       : Wdasm89

Wdasm89 bir disassembler’dır. Disassembler ile program kırma tekniği, hata mesajından faydalanarak, kod içinde şifrenin bulunmasına dayanır [4].

1.3. Programın Kırılım Aşamaları

Programın kırılımı on aşamada gerçekleştirilmiştir. Bu aşamalar:

1.3.1. Programın disassemble edilmesi

Program disassemble edilerek crack işlemine başlanır. Programın disassemble işlemi bittikten sonra ise, kullandığı Windows fonksiyonlarının incelenmesi gerekir [5].

1.3.2. Sonuca götürecek en uygun fonksiyonun bulunması

Disassembler ekranında, Functions Menüsünden, Imports‘a bakılarak sonuca götürecek en uygun fonksiyon bulunur. HexWorkshop programının kırılımında, User32.getwindowtexta fonksiyonundan faydalanılacaktır [5].

1.3.3. Fonksiyonun bulunduğu yerlere breakpoint konulması

Program load edilip (yüklenip) user32.GetWindowTextA fonksiyonlarının kullanıldığı yerlere breakpoint (durak noktası) konulur  [5].

1.3.4. Register menüsüne herhangi bir değer girilmesi

Daha sonra program çalıştırılarak Demonstration Version menüsü açılır ve buraya Serial Number olarak herhangi bir numara girilir. Burada seri numarası olarak 99999999 girildiği varsayılacaktır [5].

1.3.5. Wdasm programına girilmesi

Seri numarası girme işlemi sonucunda REGISTER tuşuna basıldığında Wdasm programının içine otomatik olarak girilecektir. Bu durum crack işleminde doğru yolda olunduğunu gösterir. Daha sonra F8 tuşu ile hatalı Serial Number girildiğine dair ekran çıkana kadar ilerlemeye devam edilir. Bu noktaya gelinceye kadar işlenen kodlar iyi takip edilmelidir çünkü en son işlenen Dallanma Komutunun (je , Jne , Jz , jnz , Ja , Jb gibi ) yeri oldukça önemlidir  [5].

1.3.6. Hata ekranının bulunması

Hata ekranı çıktığında OK tuşuna basılarak işlem tekrarlanır ve her işlenen koşullu dallanma komutuna bir durak noktası konulur.

:0043178B E8E8DC0100     call 0044F478 ; Seri Numarası’nın ekrandan okunması
:00431790 8B8DFCFEFFFF   mov ecx, dword ptr [ebp+FFFFFEFC]
:00431796 83C164         add ecx, 00000064
:00431799 E8F21BFDFF     call 00403390
:0043179E 50             push eax
:0043179F 8D45DC         lea eax, dword ptr [ebp-24]
:004317A2 50             push eax
:004317A3 E8E8B90000     call 0043D190
:004317A8 83C408         add esp, 00000008
:004317AB 680C534800     push 0048530C
:004317B0 8D45DC         lea eax, dword ptr [ebp-24]
:004317B3 50             push eax
:004317B4 E867CE0000     call 0043E620
:004317B9 83C408         add esp, 00000008
:004317BC 85C0           test eax, eax
:004317BE 0F8414000000   je 004317D8
:004317C4 8D45DC         lea eax, dword ptr [ebp-24]
:004317C7 50             push eax
:004317C8 E893970000     call 0043AF60
:004317CD 83C404         add esp, 00000004
:004317D0 8945EC         mov dword ptr [ebp-14], eax
:004317D3 E907000000     jmp 004317DF
:004317DF 837DEC00       cmp dword ptr [ebp-14], 00000000
:004317E3 0F8479000000   je 00431862 ;Seri Numarası yanlış ise dallanma olur
:004317E9 8B8DFCFEFFFF   mov ecx, dword ptr [ebp+FFFFFEFC]
:004317EF 83C164         add ecx, 00000064
:004317F2 E8991BFDFF     call 00403390
:004317F7 50             push eax

Crack işlemine tabi tutulan HexWorkshop  Programında, girilen numara doğru kabul edildikten sonra çalıştığı dizinde bir dosya oluşturulur. REG uzantılı olan bu dosya oluşturulduğunda ya da içerisinde belli bir imza olduğunda, girilen seri numarasının doğru olup olmadığı bir daha kontrol edilmez ve sonsuza dek Full Version olarak çalışır [5].

1.3.7. Kodun değiştirilmesi

Programın girilen herhangi bir kodu kabul etmesi için yapılması gereken işlem, Koşullu Dallanma ( Conditional Jump) komutunun durumunu değiştirmektir. Koddan da görüldüğü üzere, 004317E3 satırında seri numarasının 00431862’den farklı olması durumunda hata verecektir. Ancak JE 00431862 komutu JNE 00431862  komutuna ya da tamamı NOP komutuna çevrildiğinde, program girilecek herhangi bir kodu kabul edecektir ve Crack işlemi tamamlanmış olacaktır [5].

1.3.8. Kırılacak programın exe’sinde kodun değiştirilmesi

Wdasm programından aranılan byteların 30BE3h adresinde yer aldığı görülmektedir. HexWorkshop programının kendisini kullanarak Hworks32.exe dosyası açılarak 30BE3h adresine gidilir ve 0F8479000000 byteları 909090909090 byteları ile değiştirilerek başka bir isimle kaydedilir. Çünkü aynı isimle o an hafızada olan bir dosya kayıt edilemez  [5].

1.3.9. Programın son halinin kaydedilmesi

Daha sonra HexWorkshop programından çıkılarak orijinal dosyanın adı başka bir isimle kaydedilip, kırılmış dosya orijinal adıyla kaydedilerek program hazır hale getirilir[5].

1.3.10. Programın register edilmesi

Daha sonra yapılması gereken, programı çalıştırıp herhangi bir Seri Numarası  yazarak kayıtlı hale getirmektir.