Nüve Forum

Nüve Forum > akademik > Eğitim Fakültesi > Bilgisayar ve Öğretim Teknolojileri Eğitimi Bölümü > Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi

Bilgisayar ve Öğretim Teknolojileri Eğitimi Bölümü hakkinda Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi ile ilgili bilgiler


ÖZET [coverattach=1] Günümüzde sıklıkla kullanılmaya başlanan terimlerden bir tanesi, crack yani program kırma veya kod değiştirmedir. Bilgisayar programlarının satın almaya güç yetmeyecek düzeyde pahalı hale gelmesi, kişilerin programlardan mevcut korumaları

Like Tree49Likes

Cevapla

 

LinkBack Seçenekler Stil
  #1  
Alt 28.07.09, 17:39
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi

ÖZET

[coverattach=1] Günümüzde sıklıkla kullanılmaya başlanan terimlerden bir tanesi, crack yani program kırma veya kod değiştirmedir. Bilgisayar programlarının satın almaya güç yetmeyecek düzeyde pahalı hale gelmesi, kişilerin programlardan mevcut korumaları kaldırma yoluna gitmesine sebep olmuştur. Yazılımcı firmalar programlarına şifre, fonksiyon, tarih ve CD koruması gibi korumalar koyarak kullanımı sınırlayabilirler. Bu programların kısıtlı sürümlerine ulaşılabilir, fakat tüm fonksiyonlarıyla ve ömür boyu kullanabilmek için satın alınması ya da mevcut kısıtlamaların kaldırılması gerekmektedir. Bu tezde, programlarda bulunan korumaların kaldırılması ve bu işlem için gerekli programlar tanıtılmıştır. Fakat burada unutulmaması gereken şey, kanunlara uygun olan kullanımın programları satın alarak kullanmak olduğudur.[coverattach=2]

EXAMINATION OF PROGRAM CRACKING METHODS
FOR EDUCATIONAL PURPOSES

ABSTRACT

Nowadays, one of most used terms is crack, in other words, program cracking or code reversing. High rise in program prices that compells buying causes the way that people remove protections from programs. Software companies can limit the usage of their programs by adding password, function, date and CD protections to their products. To find the limited versions of almost every programs is possible, but to use a program with full functions and ever, one should buy it or remove the present limitations that it includes. In this thesis, removing program protections and required programs for this process are introduced. But the important point that shouldn't be forgotten is the legal usage is buying and using your own programs.

Hilal AKARKAMÇI
Eklenmiş Resim
Dosya tipi: jpg 1.jpg (50,6 KB (Kilobyte), 38x kez indirilmiştir)
Dosya tipi: jpg 2.JPG (25,5 KB (Kilobyte), 33x kez indirilmiştir)
Eklenmiş Dosya
Dosya tipi: rar Cracking.rar (425,6 KB (Kilobyte), 186x kez indirilmiştir)
__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları

Konu Unrealseptic tarafından (28.07.09 saat 18:28 ) değiştirilmiştir..
Alıntı ile Cevapla
  #2  
Alt 28.07.09, 17:41
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi

GİRİŞ

Internet'ten indirilen ya da bilgisayar dergileri tarafından verilen çoğu programın belirli bir kullanım süresi bulunmaktadır. Bu programlar, içeriğine göre 1 hafta ila 1 ay arasında kısıtlı kullanım süreleri olan shareware veya limited software'lerdir. Yani paylaşım amaçlı yazılmış ve daha sonra paylaşılan süre sonunda ya belirli bir miktar ücret ödeyip bu yazılımın satın alınmasını ya da kullanıcının bilgisayarından silinmesini talep etmektedirler. Bunun yanında freeware denilen, shareware programlara göre daha amatör coder'lar (yazılımcılar) tarafından hazırlanan ve kar amacı gütmeyen yazılım çeşitleri de mevcuttur ve bu programlar için para ödenmesi gerekmemektedir. Aslında shareware programlar için de para ödenmeyebilir ancak bu, devletler hukukları altında korunan progamcının haklarını ve telif ücretlerini gasp ederek yani illegal yollardan mümkün olmaktadır [1].

Program kırmak, cracker***8217;lık, bilgisayar programlarındaki lisans haklarının aşırıya kaçması, BSA (Business Software Alliance)***8217;nın aşırı baskılarıyla ve Microsoft***8217;un tekelini daha fazla yaymasıyla ivme kazandı. Günümüzde piyasaya yeni çıkan programların birkaç gün içerisinde kırılıp crack patch***8217;inin internete konulduğu görülmektedir. Program kırabilmek için programcılıktan biraz anlamak gerekir. Özellikle dongle adı verilen donanımla korunan programlar kırılmak isteniyorsa, Assembly dilini mutlaka bilmek gerekmektedir.

Programlar için çeşitli koruma tipleri mevcuttur. Örneğin, CD sürücüde CD olup olmadığını kontrol eden koruma tipleri, password koruma tipleri ki eğer doğru password girilmemişse ya program register olmaz ya da çalışmaz. Son olarak da süreli programlar ki, özellikle dergilerin verdiği cd'lerdeki programlar bu şekildedir. Program, süresi dolduğunda (30 gün, 90 gün) çalışmaz. En kolay kırılan programlar, Windows altında çalışan ve register etmek istendiğinde bir pencere içerisinde hata mesajı veren programlardır. Çoğunlukla, programı register etmek için sizden bir user name ve password ister fakat program satın alınmamışsa, girilen bilgiler, "invalid registeration number" gibi ya da benzer hata mesajlarıyla geri dönecektir .


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #3  
Alt 28.07.09, 17:42
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


Bir programın kırılması, o programın yazılış amacı dışında davranmasına sebep olmak olarak yorumlanabilir. Programlar belli bir programlama dilinde yazıldıktan sonra derleyici denilen başka programlar ile çalıştırılabilir kod haline çevrilir. Bu çalıştırılabilir kod, CPU nun anlayacağı dilde ve işletim sisteminin özelliklerine bağlı olarak, makine dilinde Hexedecimal (onaltılık) bir düzende bulundurulur. Makine koduna çevrilmiş programlar, içerisinde programcının yazmış olduğu kodu içermezler. Bu durumda programın içeriğini, derlenmiş bir koddan açık ve net bir biçimde anlamak çok zordur. Makine dili denilen dil, aslında rakamsal bir dildir. Bu onaltılık sayı düzeninde bulunan kodlar, ikilik sayı sistemine (binary) dönüştürülerek CPU***8216;ya gönderilir. 0 ve 1 ler (bilgisayarın işleyişinde temel olan elektrik sinyali var (1) ve elektrik sinyali yok (0) ) CPU tarafından yorumlanarak işlenir. Makine dilininin bu şekilde zor ve anlaşılmaz oluşundan dolayı ASSEMBLY dili geliştirilmiştir. Assembly Dili, bilgisayar dilleri içerisinde en alt düzey programlama dilidir. Assembly ile yazılan programlar CPU***8217;ya direkt olarak hitap eder . Fakat bu dil ile uzun programlar yazmak oldukça zordur. Bunun yerine, diğer diller ile yazılan programlarda o programlama dilinin yetersiz kaldığı ya da yavaş kaldığı noktalarda daha hızlı ve direkt erişim olanağına sahip bir dil olan ASSEMBLY dili ile prosedür veya fonksiyonlar yazılabilir. Günümüzde bu, sadece bazı aygıt sürücülerini yazarken ya da viruslerde kullanılmaktadır.

Windows için yazılan programlar da, çeşitli programlama dilleri ya da program geliştirme araçları ile yazılarak derlenir ve çalıştırılabilir kod haline dönüştürülür. Bu çalıştırılabilir kodun DOS programlarından en belirgin farkı, içerisinde kullandığı işletim sisteminin özel fonksiyonlarıdır. DOS işletim sisteminin INTERRUPT denilen bazı fonksiyonları vardır. Bu fonksiyonlar, Windows için yazılan programların içerisinde direkt olarak yer almazlar, bunun yerine Windows işletim sisteminin hali hazırda yazılmış fonksiyonları kullanılır.

Windows / System dizini altında bir çok DLL uzantılı dosya mevcuttur. Bu dosyalar, içerisinde programların çalışırken kullandığı birçok fonksiyon ya da tanım bulundururlar. Sözkonusu fonksiyonlar, programların kırılmasına yardımcı olacak noktalardır. Programlar makine dilinde bulunurlar , bu kodların anlaşılabilmesi için, ASSEMBLY kodlarına çevrilmesi gerekir. Bu iş için kullanılan programlara DISASSEMBLER denilir. Programların ham, yani onaltılık sayı düzenindeki içeriğinin görüntülenebilmesi için de, HEX EDITOR denilen programlar kullanılır. Bunların dışında, programların CPU daki işlenişi sırasındaki içeriğini görüntüleyebilen ve gerçekte programlardaki hataları ayıklamak için kullanılan DEBUGGER denilen programlar da kulanılmaktadır.


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #4  
Alt 28.07.09, 17:43
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


Bu durumda, program kırmak için gerekli olan bilgi ve dökümanlar şu şekilde sıralanabilir:

1-ASSEMBLY dilini bilmek,

2- Windows İşletim Sistemini iyi tanımak ve fonksiyonlarını bilmek,

3-Disassembler Programı,

4-Hex Editör Programı,

5-Debugger Programı.

Bu tool(doküman) lardan faydalanarak, programların Serial Number (Seri Numara) ları ya da password (şifre) leri kırılabilir; deneme sürümlerinin kısıtlanmış fonksiyonları genişletilebilir ve Time Trial***8217;lı (Süreli Deneme ) programların da tarih kısıtlamaları kaldırılabilir.

Disassembler, Hex Editör ve Debugger kavramına ve bu türdeki programların çalışmasına yabancı olanların, program kırılımına geçmeden önce 5. Bölüm'e göz atmaları tavsiye edilir.

Assembly kodlarına uzak olanların da, program kırımına geçmeden önce EK-B'ye bakmaları tavsiye edilir. Başlangıç için yeterli olabilecek notlar eklenmiştir.


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #5  
Alt 28.07.09, 17:44
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


1. BİR WINDOWS PROGRAMININ ŞİFRESİNİN KIRILMASI


Windows altında çalışan bir çok program, password korumalıdır. Çoğunlukla, programı register etmek için sizden bir user name ve password ister fakat program satın alınmamışsa ya da doğru password bilinmiyorsa, girilen bilgiler, "invalid registeration number" gibi ya da benzer hata mesajlarıyla geri döner. Bu tür programlar, kırılımı en kolay olan programlardır. Burada, Windows programlarının kırılımı örnek bir program üzerinde, aşamalar halinde gösterilmiştir:

1.1. Kırılacak Program

Hedef Program : HexWorkshop

Programın Bulunabileceği Adres : BreakPoint Software, Inc. - Home of the Hex Workshop Hex Editor and SIP Workbench

Program ilk açıldığında ekrana, bu programın 20 gün süreli bir demo versiyon olduğunu hatırlatan bir pencere gelecektir. Eğer bu versiyon yakın tarihte kurulmuşsa upgrade edilmesini öneren bir başka pencere daha görülecektir. Bunun haricinde, programın Demonstration Version diye bir menüsü olduğu görülür ve bu menüye tıklandığında ise Serial Number soran bir pencere ile karşılaşılır. Bu durumda, burada yapılması gereken doğru bir seri numarası ya da programa girilen seri numarasının doğru olduğunu zannetirecek bir yöntem bulmaktır.

1.2. Kırılımı Gerçekleştirecek Program


Kırarken Kullanılan Program : Wdasm89

Wdasm89 bir disassembler***8217;dır. Disassembler ile program kırma tekniği, hata mesajından faydalanarak, kod içinde şifrenin bulunmasına dayanır.

1.3. Programın Kırılım Aşamaları

Programın kırılımı on aşamada gerçekleştirilmiştir. Bu aşamalar:

1.3.1. Programın disassemble edilmesi

Program disassemble edilerek crack işlemine başlanır. Programın disassemble işlemi bittikten sonra ise, kullandığı Windows fonksiyonlarının incelenmesi gerekir.

1.3.2. Sonuca götürecek en uygun fonksiyonun bulunması

Disassembler ekranında, Functions Menüsünden, Imports***8216;a bakılarak sonuca götürecek en uygun fonksiyon bulunur. HexWorkshop programının kırılımında, User32.getwindowtexta fonksiyonundan faydalanılacaktır.
__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #6  
Alt 28.07.09, 17:49
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


1.3.3. Fonksiyonun bulunduğu yerlere breakpoint konulması


Program load edilip (yüklenip) user32.GetWindowTextA fonksiyonlarının kullanıldığı yerlere breakpoint (durak noktası) konulur [5].

1.3.4. Register menüsüne herhangi bir değer girilmesi

Daha sonra program çalıştırılarak Demonstration Version menüsü açılır ve buraya Serial Number olarak herhangi bir numara girilir. Burada seri numarası olarak 99999999 girildiği varsayılacaktır.

1.3.5. Wdasm programına girilmesi

Seri numarası girme işlemi sonucunda REGISTER tuşuna basıldığında Wdasm programının içine otomatik olarak girilecektir. Bu durum crack işleminde doğru yolda olunduğunu gösterir. Daha sonra F8 tuşu ile hatalı Serial Number girildiğine dair ekran çıkana kadar ilerlemeye devam edilir. Bu noktaya gelinceye kadar işlenen kodlar iyi takip edilmelidir çünkü en son işlenen Dallanma Komutunun (je , Jne , Jz , jnz , Ja , Jb gibi ) yeri oldukça önemlidir.

1.3.6. Hata ekranının bulunması

Hata ekranı çıktığında OK tuşuna basılarak işlem tekrarlanır ve her işlenen koşullu dallanma komutuna bir durak noktası konulur.

[IMG]file:///C:/DOCUME%7E1/xp/LOCALS%7E1/Temp/msohtml1/06/clip_image001.gif[/IMG]:0043178B E8E8DC0100 call 0044F478 ; Seri Numarası***8217;nın ekrandan okunması

:00431790 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC]
:00431796 83C164 add ecx, 00000064
:00431799 E8F21BFDFF call 00403390
:0043179E 50 push eax
:0043179F 8D45DC lea eax, dword ptr [ebp-24]
:004317A2 50 push eax
:004317A3 E8E8B90000 call 0043D190
:004317A8 83C408 add esp, 00000008
:004317AB 680C534800 push 0048530C
:004317B0 8D45DC lea eax, dword ptr [ebp-24]
:004317B3 50 push eax
:004317B4 E867CE0000 call 0043E620
:004317B9 83C408 add esp, 00000008
:004317BC 85C0 test eax, eax
:004317BE 0F8414000000 je 004317D8
:004317C4 8D45DC lea eax, dword ptr [ebp-24]
:004317C7 50 push eax
:004317C8 E893970000 call 0043AF60
:004317CD 83C404 add esp, 00000004
:004317D0 8945EC mov dword ptr [ebp-14], eax
:004317D3 E907000000 jmp 004317DF
:004317DF 837DEC00 cmp dword ptr [ebp-14], 00000000
:004317E3 0F8479000000 je 00431862 ***61472;;Seri Numarası yanlış ise dallanma olur
:004317E9 8B8DFCFEFFFF mov ecx, dword ptr [ebp+FFFFFEFC]
:004317EF 83C164 add ecx, 00000064
:004317F2 E8991BFDFF call 00403390
:004317F7 50 push eax


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #7  
Alt 28.07.09, 17:51
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi

Crack işlemine tabi tutulan HexWorkshop Programında, girilen numara doğru kabul edildikten sonra çalıştığı dizinde bir dosya oluşturulur. REG uzantılı olan bu dosya oluşturulduğunda ya da içerisinde belli bir imza olduğunda, girilen seri numarasının doğru olup olmadığı bir daha kontrol edilmez ve sonsuza dek Full Version olarak çalışır.

1.3.7. Kodun değiştirilmesi

Programın girilen herhangi bir kodu kabul etmesi için yapılması gereken işlem, Koşullu Dallanma ( Conditional Jump) komutunun durumunu değiştirmektir. Koddan da görüldüğü üzere, 004317E3 satırında seri numarasının 00431862***8217;den farklı olması durumunda hata verecektir. Ancak JE 00431862 komutu JNE 00431862 komutuna ya da tamamı NOP komutuna çevrildiğinde, program girilecek herhangi bir kodu kabul edecektir ve Crack işlemi tamamlanmış olacaktır.

1.3.8. Kırılacak programın exe***8217;sinde kodun değiştirilmesi

Wdasm programından aranılan byteların 30BE3h adresinde yer aldığı görülmektedir. HexWorkshop programının kendisini kullanarak Hworks32.exe dosyası açılarak 30BE3h adresine gidilir ve 0F8479000000 byteları 909090909090 byteları ile değiştirilerek başka bir isimle kaydedilir. Çünkü aynı isimle o an hafızada olan bir dosya kayıt edilemez.

1.3.9. Programın son halinin kaydedilmesi

Daha sonra HexWorkshop programından çıkılarak orijinal dosyanın adı başka bir isimle kaydedilip, kırılmış dosya orijinal adıyla kaydedilerek program hazır hale getirilir.

1.3.10. Programın register edilmesi

Daha sonra yapılması gereken, programı çalıştırıp herhangi bir Seri Numarası yazarak kayıtlı hale getirmektir.



__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #8  
Alt 28.07.09, 17:52
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


1. PROGRAMLARIN DENEME SÜRÜMLERİNDEN FONKSİYON KISITLAMASININ KALDIRILMASI

Program koruma tiplerinden bir tanesi de, programın bazı fonksiyonlarının kısıtlanmasına dayanır. Satın alınmadığı müddetçe bu tür programların en önemli fonksiyonları kullanılamaz. Bu tür korumaya bir örnek verilecek olursa, Acrobat Reader programının freeware(ücretsiz) sürümleri kolaylıkla bulunmasına rağmen, programın bünyesinde bulunan Acrobat Writer kısmına ulaşmak için programın satın alınması gerekir. Aşağıda da bu koruma tipine örnek teşkil edecek şekilde, internetten sayfa ve site indirilmesine yardımcı olan Teleport programındaki kısıtlamanın kaldırılması aşamalar halinde gösterilmiştir:

2.1. Kırılacak Program

Hedef Program : Teleport Pro

Program açıldığında Serial Number(seri numarası) sormak gibi rahatsız edici herhangi bir ekran gelmemektedir ancak bir siteyi indirirken en fazla elli dosyanın indirilmesine izin vermektedir.

2.2. Kırılımı Gerçekleştirecek Program


Kırılımında Kullanılacak Araçlar : Soft-ICE

Kırılımda kullanılan Soft-ICE programı, en çok kullanılan debugger***8217;dır. Debugger***8217;lar programların breakpointler (durma noktaları) ile durdurularak kodlarının incelenmesini ve hataların düzeltilmesini sağlarlar.


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #9  
Alt 28.07.09, 17:53
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


2.3. Programın Kırılım Aşamaları

Programın kırılımı, sekiz aşamada gerçekleşmiştir. Bu aşamalar:

2.3.1. Programın register bilgilerinin öğrenilmesi

İlk olarak yapılacak iş, help dosyasında register kısmını okumaktır. Bu, programın nasıl kayıtlı hale getirileceği konusunda az da olsa bir bilgi verecektir. Klasik olarak, help kısmında about ya da register diye bir kısım olup olmadığına bakılır. Bu program itibariyle register diye bir kısım olduğu görülür. Bu kısma tıkladığında ekrana Name, Company ve Code dan oluşan bir pencere gelir. Makineye daha önceden kurulmuş olan Soft-ICE Programına girilir. Program, breakpointler ile durdurulur. En fazla kullanılan breakpointler, bpxgetwindowtexta ve bpxgetdlgitemtexta***8217;dır. Bu fonksiyonların sonundaki a karakterleri, 32 bit programlar için kullanılacağını göstermektedir.

2.3.2. Register ekranında istenen bölümlere herhangi bir değer girilmesi

Register ekranında, name kısmına Hilal Akarkamçı, company kısmına Gazi Universitesi, Serial kısmına da 7777777 diye herhangi bir serial yazılsın.

2.3.3. Soft-ICE***8217;ta breakpoint konulması

Enter tuşuna basılmadan önce Ctrl+D ile Soft-ICE 'a geçip breakpoint konulmalıdır. Soft-ICE ta iken bpx getwindowtexta yazıp entere basılır ve sonra x ile yeniden Windows***8217;a dönülür.

2.3.4. Girilen bilgilerin onaylanması

Enter'a basıldığında yeniden Soft-ICE ekranına gelindiği görülür, çünkü program getwindowtexta ile yazılanları okumaya çalışır ve Soft-ICE da bu komutu görünce durur.


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
  #10  
Alt 28.07.09, 17:54
Unrealseptic - ait kullanıcı resmi (Avatar)
Ordinaryüs
 
Üyelik tarihi: Feb 2008
Nereden: kocaeli
İletiler: 14.735
Blog Başlıkları: 2
Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!Unrealseptic öyle bir şöhrete sahip ki kendinden önce namı yürüyor!
Standart Cevap: Program Kırma Yöntemlerinin Eğitim Amaçlı İncelenmesi


2.3.5. Girilen değerlerin okutulması


Kayıt ekranında üç tane girdi olduğu için program bunları teker teker okuyacak ve kendi gerçek seri numarası ile verilen seri numarasını karşılaştıracaktır. Bu nedenle, Soft-ICE***8217;ta iken x yazılıp enter***8217;a basılacaktır. Sonra bir kez daha x yazıp entere basılacak, böylelikle girilen isim ve şirket kısımları programa okutulmuş olur. Bundan sonra program artık registerlar aracılığıyla bu bilgileri değişik hesaplardan geçirecek ve kodu hesaplayarak sonradan girilen kod ile karşılaştıracaktır. Soft-ICE***8217;ta şu şekilde bir ekran çıkacaktır :

USER32!GetWindowTextA
BFF51804 B1B2 MOV CL,B2
BFF51806 55 PUSH EBP

2.3.6. Gerçek seri numarasının bulunması

Burada iken bc 0 ile koyulan breakpoint temizlenir. Şimdi bu kod takip edilerek gerçek serial bulunmaya çalışılır. Kodları adım adım izlemek için F10 tuşuna basılır. Alt tarafta o an hangi exe veya dll***8217;nin çalıştığı yazmaktadır. Hala Teleport Pro verilen bilgileri okuduğundan şu noktaya gelinceye kadar F10 a basılır.

* Reference To: USER32.GetWindowTextA, Ord:013Fh
:0044A950 FF15C0434600 Call dword ptr [004643C0]
:0044A956 8B4D10 mov ecx, dword ptr [ebp+10]
:0044A959 6AFF push FFFFFFFF
:0044A95B E83793FFFF Call 00443C97
:0044A960 EB0B jmp 0044A96D

00444A95B deki çağrı (call) nın F8 ile içine girilebilir ancak çağrıların ardından conditional jump yani "je" "jne" gibi kodlar yoksa bu çağrılar F10 ile izlenebilir. F10 ile kod izlendiğinde şu noktaya gelinir :

.................
0042472D C6415C01 mov [ecx+5C], 01
:00424731 E958FFFFFF jmp 0042468E
:00424736 B8981F4600 mov eax, 00461F98
:0042473B E8B0610000 call 0042A8F0
:00424740 51 push ecx
:00424741 51 push ecx
:00424742 53 push ebx
:00424743 56 push esi
:00424744 57 push edi
:00424745 8BF9 mov edi, ecx
:00424747 6A01 push 00000001
:00424749 E8F1DE0100 call 0044263F
:0042474E 33DB xor ebx, ebx
:00424750 6A0A push 0000000A
:00424752 53 push ebx
:00424753 FFB7DD000000 push dword ptr [edi+000000DD] ;Seriali edi+dd ye tek tek yaz
:00424759 E852700000 call 0042B7B0
:0042475E 8B0D9C1A4800 mov ecx, dword ptr [00481A9C]
:00424764 83C40C add esp, 0000000C
:00424767 8945EC mov dword ptr [ebp-14], eax
:0042476A 3899CD020000 cmp byte ptr [ecx+000002CD], bl
:00424770 0F841B020000 je 00424991


__________________

Güzel Sanatlar Fakültesi/Lisesi Yetenek Sınavlarına Hazırlık Kursu
Resim Yağlı Boya Hobi Kursu
Hızlı ve Etkili Okuma Kursu
Çocuklar için Hızlı Okuma Kursu
Çocuklar için Resim Kursu
Diksiyon Kursu
Nefes Teknikleri Kursu
Kişisel Gelişim Kursları
Alıntı ile Cevapla
Cevapla

Tags
amaçlı, eğitim, kırma, program, ıncelenmesi, yöntemlerinin

Seçenekler
Stil

Yetkileriniz
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Açık
[IMG] Kodları Açık
HTML-KodlarıKapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık



Bütün zaman ayarları WEZ +2 olarak düzenlenmiştir. Şu anki saat: 07:11 .