Come avrete capito dal titolo oggi parleremo di reversing.Per comprende la guida serve qualche conoscenza di assembly e di c++ per capire il codice sottostante:

#include <iostream>
#include <string.h>
using namespace std;

int main(){
char a[100];
char b[100];
strcpy (b,"pass");
cout<<"Inserisci la password:\n";
gets(a);
if (strcmp(a,b)==0){
cout<<"password corretta\n";
}
else{
cout<<"password errata\n";
}
return 0;
}

Questo semplice codice non fa altro che confrontare la stringa “a” con la stringa “b” e se le due stringhe sono uguali allora stamperà il messaggio “password corretta”,se le due stringhe non combaciano verrà stampato “password errata”.Se proviamo ad eseguire il programma ci verrà chiesta una password ,naturalmente chi non ha la possibilità di leggere il codice sorgente non saprà mai qual’è la password , ma non c’è da preoccuparsi possiamo benissimo modificare l’eseguibile per far si che ogni password inserita sia sempre corretta.Vediamo come fare.Per iniziare abbiamo bisogno di un debugger (userò gdb) e di un editor esadecimale (userò hexcurse che fa molto H4X0R xD).

Incominciamo con l’aprire gdb e apriamo il nostro programma:
emme@ubuntu:~$ gdb prova
GNU gdb 6.8-debian
Copyright (C) 2008 Free Software Foundation, Inc.
ecc.

si imposta un breakpoint sul main:
(gdb) b main

dopodiché diassembliamo il main:
disas main
Dump of assembler code for function main:
0x08048760 : lea 0x4(%esp),%ecx
0x08048764 : and $0xfffffff0,%esp
0x08048767 : pushl -0x4(%ecx)
0x0804876a : push %ebp
0x0804876b : mov %esp,%ebp
0x0804876d : push %ecx
0x0804876e : sub $0xe4,%esp
0x08048774 : mov %gs:0x14,%eax
0x0804877a : mov %eax,-0x8(%ebp)
0x0804877d : xor %eax,%eax
0x0804877f : movl $0x5,0x8(%esp)
0x08048787 : movl $0x80488f0,0x4(%esp)
0x0804878f : lea -0xd0(%ebp),%eax
0x08048795 : mov %eax,(%esp)
0x08048798 : call 0x8048604
0x0804879d : movl $0x80488f5,0x4(%esp)
0x080487a5 : movl $0x804a040,(%esp)
0x080487ac : call 0x80485f4
0x080487b1 : lea -0x6c(%ebp),%eax
0x080487b4 : mov %eax,(%esp)
0x080487b7 : call 0x80485b4
0x080487bc : lea -0xd0(%ebp),%eax
0x080487c2 : mov %eax,0x4(%esp)
0x080487c6 : lea -0x6c(%ebp),%eax
0x080487c9 : mov %eax,(%esp)
0x080487cc : call 0x8048634
0x080487d1 : test %eax,%eax
0x080487d3 : jne 0x80487eb
0x080487d5 : movl $0x804890d,0x4(%esp)
0x080487dd : movl $0x804a040,(%esp)
0x080487e4 : call 0x80485f4
0x080487e9 : jmp 0x80487ff
0x080487eb : movl $0x8048920,0x4(%esp)
0x080487f3 : movl $0x804a040,(%esp)
0x080487fa : call 0x80485f4
0x080487ff : mov $0x0,%eax
0x08048804 : mov -0x8(%ebp),%edx
0x08048807 : xor %gs:0x14,%edx
0x0804880e : je 0x8048815
0x08048810 : call 0x8048614
0x08048815 : add $0xe4,%esp
---Type to continue, or q to quit---
0x0804881b : pop %ecx
0x0804881c : pop %ebp
0x0804881d : lea -0x4(%ecx),%esp
0x08048820 : ret
End of assembler dump.


La parte che ci interessa è quella dove c’è jne(Qua viene effettuata la comparazione delle due stringhe) come possiamo vedere l’istruzione è lunga 2byte.Vediamo come procedere:

facciamo in modo di vedere il codice contenuto nella jne(dato che è lunga 2 byte visualizzeremo solo quei 2 bye):
(gdb)x/2xb main+115
0x80487d3 : 0x75 0x16

Finita quest’operazione finalmente sappiamo cosa dobbiamo modificare per far si che il programma dia ogni password per buona.Ci basterà sostituire con il nostro editor esadecimale 75 16 con 90 90(il numero 90 indica che non sarà fatta nessuna operazione),perciò apriamo il nostro editor esadecimale e modifichiamo i due valori.Alla fine dovreste ritrovarvi con questo risultato:

emme@ubuntu:~$ ./pass
Inserisci la password:
aaaaaaaaaaaaaaaaa
password corretta