みなさんへの告知板


オンラインゲームからは離れました。これからはリアルょぅι゛ょで頑張ろうと思います


ミジンコゼミナール


ネットゲーム解析初心者向け講座、ミジンコゼミナール 開講!

多重起動、窓化の基礎をしらんやつは見ておけ。
読んでも理解できないやつは解析以前の問題だから文句いうな('A`)

ミジンコゼミナール:ネットゲーム解析講座一覧
1日目:入学/必要な教材 2日目:基本的なアセンブリ言語
3日目:Ollydbg の操作方法と演習 4日目:多重起動1(FindWindow)
5日目:多重起動2(CreateMutex) 6日目:多重起動3(EnumWindows、その他の方法)
7日目:ウィンドウについて
8日目:窓化(D8) 9日目:窓化(D9)
10日目:DLL について 11日目:何か作ってみよう
12日目:試験 13日目:プレゼント

2007年01月31日


yoda's cryptor By CABAL

知人からなんだか連絡がありました。

CABALyoda's cryptor されててよく分からないと。

睡魔と戦いながらもちょっと確認したのでメモ・・・。


F8でがんばる。
>00BE10AB AA STOS BYTE PTR ES:[EDI]
00BE10AC ^E2 CC LOOPD SHORT コピー_・00BE107A
00BE10AE 8B4424 20 MOV EAX,DWORD PTR SS:[ESP+20]
00BE10B2 80E9 C7 SUB CL,0C7
 ・
 ・
 
F7でがんばる。
00BE131E 42 INC EDX
00BE131F 47 INC EDI
00BE1320 ^E2 F6 LOOPD SHORT コピー_・00BE1318
00BE1322 93 XCHG EAX,EBX
00BE1323 C3 RETN


ひたすらF7。
結構しんどい。

LoadLibraryA 呼び出し。てかこれは内部か。
とりあえずBP 仕掛けて F9、29回くらい。

7C801D77 >/$ 8BFF MOV EDI,EDI ; コピー_・007DF257

F7 果てしなくひたすら。CRC チェックやら IAT 確認やら色々ある
結構進むとここにくる。

00BE167F 0BC0 OR EAX,EAX
00BE1681 74 02 JE SHORT コピー_・00BE1685
↑ デバッガ検出されると JE で飛ばないので飛ぶようにする

00BE1685 F785 64254000 01>TEST DWORD PTR SS:[EBP+402564],1
↑ここにきたら POPAD を2回検索してBP。(全ブロックのチェックは外してから

00BE1738 61 POPAD ⇒ BP仕掛ける場所。仕掛けたらF9
00BE1739 50 PUSH EAX
00BE173A 33C0 XOR EAX,EAX
00BE173C 64:FF30 PUSH DWORD PTR FS:[EAX]
00BE173F 64:8920 MOV DWORD PTR FS:[EAX],ESP
00BE1742 EB 01 JMP SHORT コピー_・00BE1745
00BE1744 87EB XCHG EBX,EBP
00BE1746 04 C6 ADD AL,0C6
00BE1748 0000 ADD BYTE PTR DS:[EAX],AL
00BE174A 40 INC EAX
00BE174B 8038 00 CMP BYTE PTR DS:[EAX],0
00BE174E ^75 F7 JNZ SHORT コピー_・00BE1747
00BE1750 C3 RETN

飛んでくる。
00BE1738 61 POPAD
00BE1739 50 PUSH EAX
00BE173A 33C0 XOR EAX,EAX
00BE173C 64:FF30 PUSH DWORD PTR FS:[EAX]
00BE173F 64:8920 MOV DWORD PTR FS:[EAX],ESP
00BE1742 EB 01 JMP SHORT コピー_・00BE1745

Shift + F9 x 2 くらいで yoda's 終わり。OEPへ。
あとはダンプとって適当にツールで…(←面倒くてやってない人

00401000 > 68 DB 68 ; CHAR 'h'
00401001 01D0BC00 DD ssss.00BCD001
00401005 /$ E8 01000000 CALL ssss.0040100B
0040100A \. C3 RETN
0040100B $ C3 RETN

とりあえず従来どおりの yoda's cryptor みたい。

結構いい加減なメモだけど睡魔には勝てず・・・おやすみなさい('A`)ノシ


この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:


この記事へのトラックバック
×

この広告は180日以上新しい記事の投稿がないブログに表示されております。