Engenharia Reversa

[Owner 3]

Vou ensinar oque é Engenharia Reversa e alguns exemplos pra vocês:

 

Saiba o que é Engenharia Reversa:

 

Engenharia reversa é decompilação, é o contrario de compilação. Quando você compilar um programa em Delphi ( com extensão .exe ) a engenharia reversa reverte o programas para o código, no caso no delphi as fontes.

Usa muito disto quando há perda de arquivos do HD, e etc.

Mas não somente para isso, para fazer uma correção ou também determinar se há um vírus ou código malicioso.

 

Como fazer isso:

 

Toda descompilação é em assembly, uma linguagem dificil de entender, mas para fazer é meio complicado:

Baixe o programa OllyDBG:

[DOWN]Downlaod[/DOWN]

[DOWN]Download²[/DOWN]

* Escolha uns dos downloads, caso um não dá certo o outro esta disponivel (:

Agora baixe o DeDe:

[DOWN]Download[/DOWN]

[DOWN]Download²[/DOWN]

* Escolha uns dos downloads, caso um não dá certo o outro esta disponivel (:

Pra fazer uma engenharia reversa ou usar este programa, tem que ter um conhecimento em Assembly para entender as linhas de fontes.

Aperta em open e escolha um arquivo exe:

* Vai carregar e aparecer uma tela igual há essa.

* Assembly (ou asm, com é abreviada) é uma linguagem de baixo nível que basicamente interpreta os códigos operacionais, veja um exemplo do comando MOV:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Ele move o valor 1 para o registrador EAX, veja outro exemplo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Veja os comandos mais utilizados:

 

MOV destino, origem

Move o valor do campo origem para o destino. Essa instrução possui diversas variações, por isso ela pode aparecer de diversas formas diferentes (pode-se trabalhar com constantes, memória, pilha, etc). Alguns exemplos:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

CMP arg1, arg2

Realiza uma comparação entre os dois operandos. A comparação é feita simplesmente subtraindo os dois operandos e caso o resultado for zero (valores iguais), ele seta a ZF para 1. Vale lembrar que essa operação não altera os valores dos operandos, apenas as flags.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

JMP endereço

Faz um salto incondicional e obrigatório para o endereço indicado.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

JZ endereço / JE endereço

Faz um salto condicional. Caso o valor da zero flag seja 1, ele realiza o salto. Normalmente utilizado junto com um CMP para realizar um desvio caso a comparação seja verdadeira.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

JNZ endereço / JNE endereço

Semelhante ao item acima, mas realiza o salto somente quando a zero flag não foi setada (ZF = 0).

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

ADD destino, arg1

Adiciona o valor de arg1 ao destino. Também possui diversas variações, pelas mesmas razões do comando MOV. Se o resultado estourar o limite do destino, a CF é setada.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

SUB destino, arg1

Realiza uma subtração dos operandos. As variações e características são as mesmas do comando ADD.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

PUSH valor

Coloca o valor no topo da pilha (Stack). O comando PUSH é amplamente utilizado nas chamadas de funções (CALL), pois é através da pilha que a função busca seus argumentos.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

POP destino

Remove o valor do topo da pilha e o armazena no destino.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

CALL local

Faz chamada a uma função. É possível passar o local de diversas formas para o comando CALL, desde uma constante, registrador ou até mesmo uma função externa dentro de uma DLL. O comando CALL usa a pilha para indicar o endereço para o qual a função deve retornar depois de finalizada a sua execução.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Depois de observar as fontes no OllyBDG, abra o DeDe e abra o arquivo exe. Depois vc espere o termino e veja, o Project, Unit e etc.

Você sabe tudo pelo DeDe, mostra os componentes usados, o tamanho de cada um e outros.

E para ver as informações no Delphi, vá em Project e Salve o projeto, e se tiver sorte, talvez tenha o form com as fontes.

Agora estude os codigos, e aprende em assembly para entender.

 

Faça uma Engenharia Reserva:

Programa que usarei de exemplo: Download - Calculadora de IMC

Vou utilizar o DeDe.

 

Abra o arquivo e aperte em Process, e aguarde ate o arquivo ser processado, logo apos verá uma tela assim:

Agora navegue pelas abas, vá em Project e escolha um destino e aperte em Create Files, depois disso vá no destino que você escolheu e abra o projeto em Delphi, e escolha o Viem Forme escolha Form1 e veja que o projeto esta ali:

 

Acho que é só isso pessoal, até a proxima.

[DeTroyd_H 0]

Po cara gostei muito ta explicadinho vai ajuda muito quem esta começando em engenharia reversa(E a linguagem usada no CA para criar aimbot's).

[Owner 3]

Obrigado !

Ajuda muito mesmo, tambem para quem quer aprender um pouco de Assembly.

É muito útil para aprender alguns programas como funciona, talvez tenha curiosidade

Obrigado pelo Thx (:

[Vator 7]

Esse DeDe é uma merda,não aparecem os códigos,e sim o design.SOMENTE,não perdi mais tempo com essa BOSTA,só funcionou em um projeto vagabundo que eu fiz no Delphi 7.Além de que 90% dos executáveis são protegidos.

 

Enfim,perda de tempo.

[felipeanchieta 3]

Olha mano, o negócio e pegar o código Disassemblado e transformar em C ou Pascal basico, é o método mais fácil de engenharia reversa.

[Owner 3]

Rsrsrs '

calma Vator, usa o OllyDBG ele é bem melhor, estressadiinho (:

 

Sim é o metodo mais fácil, obrigado por comentarem !

Feliz ano novo :amor:

[open|Fire 0]

Esse DeDe é uma merda,não aparecem os códigos,e sim o design.SOMENTE,não perdi mais tempo com essa BOSTA,só funcionou em um projeto vagabundo que eu fiz no Delphi 7.Além de que 90% dos executáveis são protegidos.

 

Enfim,perda de tempo.

 

Vejo que você não entende nada de RE dizer que DeDe e uma merda deveria apagar esse post.

 

1º todos sabem que o Delphi gera um .exe com muita tralha incluida no source é só você debugar um programa em delphi e outro em assembly verá que o delphi o .exe vai para 300kb enquanto o feito em assembly fica com seus 2kb isso porque o compilador do assembly gera bytes nulos no final do source. Isso é um exe que printa uma mensagem no console.

 

Dai que entra o DeDe para você encontrar as offsets e address porque debugar um executavel feito em delphi é mais complicado porque gera muito lixo no exe final.

 

DeDe pega os endereços de botões, checkboxs, labels, pega constants uma mão na roda para crackers ou pequenos aventureiros.

 

Isso foi um pequeno exemplo do que da para fazer se você souber usar essa ferramenta.

 

Como tenho experiência em cracking durante 3 anos posso afirmar isso.

[Owner 3]

#open|Fire

 

1. Desculpa corrigir, mas é ER não RE.

 

2. DeDe não faz mágica, ele mostra muitas coisas úteis, pra um cracker ou hacker, como você disse.

 

3. Ele facilita muito a vida de uma pessoa que deseja copiar um programa, não os códigos, mas o visual já é algo importante.

Feliz 2011 e Abrasz :amor:

[open|Fire 0]

1 quando você estiver me corrigindo eu paro de mecher em computador.

 

2 RE = Reverse Engineer = engenharia reversa.

 

3 se você tivesse lido a minha ultima frase não estaria tomando esse esporro agora.

 

4 Feliz 2011.

[Vator 7]

Open Fire:

Seria o cracking ilegal/crime ?

 

Owner:

Visual é algo importante ?

Isso só desqualifica programadores,o principal preconceito com o Drag n' Drop(que não vejo motivo).

[open|Fire 0]

Cracking é ilegal se você vende o serial ou o patch que você obteve ilegalmente ou forma um grupo para fazer keygens e distribuir malware pela internet.

 

Depois irei postar alguns sources de keygens feitos por min, somente para estudo é claro.

[pedrokkklol 0]

Open fire me aruma uma key orignal do war sem ser usada '-' ;D

[open|Fire 0]

Open fire me aruma uma key orignal do war sem ser usada '-' ;D

 

Se você está falando de key para jogar na battle pode esquecer porque essas keys são cadastradas online, quando você compra o cd original vem com a cdkey essa key já está cadastrada no bd da battle.net é quase igual a steam.