W32Dasm

6

Click here to load reader

Transcript of W32Dasm

Page 1: W32Dasm

USO DE W32DASM

Introducción

W32DASM es una combinación de debugger y desensamblador con el cual puedes por lotanto destripar un programa para fisgar en sus tripitas. Nosotros nos vamos a ocuparfundamentalmente de como configurarlo y usarlo para crackear programas. Su interfaz esde lo mas amable, por lo que rápidamente nos acostumbraremos a él y le cojeremos cariño.

El W32DASM nos va a mostrar el programa que desensamblemos en código ensamblador(por eso es importante el tener unos conocimientos mínimos de este código) y nos va apermitir ver y tener acceso a los "Menús del programa", a las "cajas de diálogo", a lasfunciones que el programa importa de Windows (APIs) y a las que exporta fuera él mismo;y a una cosa que es muy importante para los Crackers novatos, que es la posibili dad dellegar a determinados puntos del programa que están referenciados por cadenas de texto.Esto último nos interesa tanto porque normalmente los mensajes de error que aparecencuando introducimos un nombre o número de serie incorrecto en un programa share estánreferenciados por una cadena de texto; por lo tanto podremos llegar a lugar del programadónde se localiza el mensaje y luego ver "desde dónde se le llama" y hacer ahí lasmodificaciones pertinentes para conseguir Crackearlo.

Page 2: W32Dasm

Hay más maneras de crackear programas: anular llamadas o funciones, desactivar Nagsscreens (¡esas odiosas ventanitas que te avisan de que es un programa share!), cabiar oanular las fechas límite de funcionamiento del programa...

Y hay tantas aproximaciones a esto como crackers en la faz de la tierra. Con el tiempo túirás cogiendo tu propio estilo, ¡es cuestión de paciencia! Ya sabes que con tiempo y unacaña el mono se folló una araña.

Configuración del W32Dasm

Lo primero que tenemos que hacer antes de comenzar a utili zar este programa es configuraradecuadamente una mínima cantidad de parámetros. ¡No te asustes coño, que es muy fácil !.

Ejecuta el programa y pulsa en el menú en Disassembler_Disassembler Options... y activatodas las casil las.

Después pulsa en Disassebler_Fonts... y escoje un tipo de fuente o de otra forma verás todoen Sanscrito. Con esto ya has configurado el W32DASM.

Uso del W32Dasm

Para desensamblar un programa lo primero que tienes que hacer es abrirlo con el

W32DASM, para ello pulsa en el siguiente botón y selecciona elprograma a desensablar a través de las ventanas de exploración que se te abren.

Ahora si nos fijamos en el menú del W32DASM hay varios botones que son bastantefáciles de utili zar, no los vamos a explicar todos, sino únicamente los más importantes paranosotros.

Quizás uno de los más interesantes sea uno que nos permite ir a la dirección del programa

en concreto que nosotros introduzcamos. Ese botón es el siguiente: .

Page 3: W32Dasm

Al pulsarlo se nos abrirá la siguiente ventana:

En ella introduciremos la dirección deseada y pulsaremos Ok.Ya veremos su utili dad encuanto empecemos a Crackear :-)

Otra cosa imortante que tenemos que saber es que cuando estemos sobre una función quenos interese, el programa lo señalará mediante una barra verde y en la barra de estado delW32DASM aparecerá la dirección (Offset) en la que podemos encontrar esa función dentrodel programa. Esto lo usaremos para acceder con nuestro editor hexadecimnal a esadirección del programa y poder modificarla. Lo mejor es verlo con un ejemplo:

Page 4: W32Dasm

Si te fijas en esta imagen, hay una barra verde sobre un salto condicional JE, y en la barrade estado del W32DASM (¡el borde inferior del programa carajo! que parece que estasdormido) aparece escrito lo siguiente:

.

Estas son las direcciones que te hartarás de copiar cuando estes crackeando, así que¡preparate porque ya te falta poco!

Cuando estes sobre un salto, podrás ejecutarlo pulsando el botón

Cuando estes sobre una llamada podrás ir a ella pulsando el botón

Las funciones que importa de Windows el programa las podemos ver pulsando

se nos abrirá una ventana como la siguiente:

Pulsando sobre estas líneas de texto, el debugger nos llevará a la parte del código delprograma en la que estan las funciones que las contienen. Una cosa importante a recordar alrespecto es que la cadena puede estar en más de una localización dentro del programa, porlo que si pulsamos más de una vez puede que vayamos a diferentes líneas del código delprograma. Ya veremos la importancia de esto cuando comencemos con algunos ejemplosde Cracking.

Page 5: W32Dasm

Además de esto hay otro botón esencial para nosotros el de String Data ReferencesEste botón nos abrirá una de las ventanas que más vamos a usar en el W32DASM

Una vez aprendido lo hasta aquí explicado ya estas en condiciones de utili zar el W32Dasmcomo un maniaco para crackear un montón de programas.

En muchos tutos y comentarios de grandes crackers verás que se hace referencia a estamanera de crackear como “crackear utili zando código muerto” , es una manera de decir quelo que estamos haciendo es mirar las líneas de código del programa mientras éste no estafuncionando. Este término se usa como contraposición al de “Crackeo en vivo” que es loque se hace cuando accedemos al código del programa mientras éste se está ejecutando.Para crackear de esta otra manera es mejor utili zar otro tipo de programas, como el SoftICEde Numega; pero eso, amigos, es harina de otro costal.

Si quieres más información sobre el W32Dasm te aconsejo que consulte el manual Help delprograma, yo sinceramente creo que con lo explicado aquí te llega para comenzar acrackear sin problemas ϑ

Page 6: W32Dasm

Resumen de los botones del W32Dasm y su función