ज़िप कोड - मुफ़्त! (तस्वीरों में पलटते हुए)

कुछ साल पहले मैंने ब्रिटिश रॉयल मेल (रॉयल मेल) के पीएएफ (पोस्टकोड एड्रेस फाइल) डेटाबेस का उपयोग करने के बारे में लिखा था ताकि उपयोगकर्ताओं द्वारा दर्ज किए गए मेल पतों को एक मानक रूप में लाया जा सके। चूंकि पीएएफ रॉयल मेल की मुख्य बौद्धिक संपदा है, इसलिए इसे प्राप्त करना इतना आसान नहीं है: डेटाबेस की पूर्णता और अपडेट की आवृत्ति के आधार पर £ 400 से वार्षिक सदस्यता लागत। मेल द्वारा सदस्यता लेने के एक या दो सप्ताह बाद, CD-ROM के साथ एक ठोस लाल बॉक्स आता है:


डिस्क पर - एक EXE फ़ाइल जो "सीरियल नंबर" का अनुरोध करती है और डिस्क पर डेटाबेस (CSV फ़ाइलों का एक सेट) को अनपैक करती है। सीरियल नंबर अलग से भेजा जाता है ताकि पार्सल को बाधित करने वाला हमलावर डेटाबेस का उपयोग न कर सके। (वे एक सीरियल नंबर के साथ एक पाठ फ़ाइल के साथ आएंगे!) प्रत्येक ग्राहक का अपना नंबर होता है, ताकि "लीक" होने की स्थिति में यह स्पष्ट हो कि किसे शिकायत में लाया जाना चाहिए। हालांकि, सीरियल नंबर डेटा के "लीक" के आयोजन में हस्तक्षेप नहीं करता है, और 2009 में विकीलीक्स ने पोस्टज़ोन डेटाबेस (पीएएफ के घटकों में से एक) को पेश किया। उनकी टिप्पणियों में, यह नोट किया गया था कि " यह आधार करदाताओं की कीमत पर संकलित किया गया था, और द गार्जियन और सर टिम बर्नर्स-ली सहित कार्यकर्ता लंबे समय से रॉयल मेल को पीएएफ की खुली पहुंच के लिए मनाने की कोशिश कर रहे थे; लेकिन अभी तक ये प्रयास नहीं हुए हैं। सफलता के साथ ताज पहनाया । " हालांकि, विकीलीक्स पर पोस्टज़ोन की उपस्थिति के एक साल बाद, एक समान सामग्री डेटाबेस ब्रिटिश मैपिंग सेवा आयुध सर्वेक्षण की ओर से सार्वजनिक रूप से उपलब्ध हुआ और ओएस कोड-पॉइंट ओपन नाम के तहत - इस तरह रॉयल मेल ने अपना चेहरा बनाए रखा, कार्यकर्ताओं की मांगों के लिए उपज नहीं, और आधिकारिक तौर पर डेटा लीक किया। सार्वजनिक स्थिति प्राप्त की। हालाँकि, पूरी तरह से PAF अभी भी सार्वजनिक रूप से उपलब्ध नहीं है। (जब मैं इस लेख को तैयार कर रहा था, तब Postzon और WikiLeaks कहीं गायब हो गए; लेकिन Google को सब कुछ याद है ।)

पीएएफ प्राप्त करने के एक साल बाद, मुझे इसे फिर से देखने की जरूरत थी, लेकिन सीरियल नंबर के साथ लीफलेट, डिस्क से अलग से भेजा गया, वर्ष में कहीं खो जाने में कामयाब रहा। फिर यह मेरे लिए दिलचस्प हो गया - एक उत्पाद में सीरियल नंबर की जाँच को इतनी ठोस और इतनी भयावह रूप से "सूचना के उदारवादियों" से सुरक्षित रखना कितना मुश्किल होगा? आधे घंटे के बाद, डेटा मेरे पेंच पर था, और अनपैकिंग प्रोग्राम खुद मुझे शुरुआती रिवर्स इंजीनियरों के लिए एक अच्छा डेमो लग रहा था। किसी भी आईडीए की आवश्यकता नहीं है - केवल मुफ्त और त्वरित-इंस्टॉल टूल।

कठोर असेंबलर्स, यहां तक ​​कि कैसपर्सकी भी डरता है , निश्चित रूप से इस उदाहरण को एक खिलौना मिलेगा, और, जम्हाई, बाकी लेख के माध्यम से स्क्रॉल करें। ठीक है, ठीक है - "उल्लू को कैसे आकर्षित किया जाए" की शैली में ट्यूटोरियल मुझे उन लोगों की तुलना में बहुत अधिक परेशान करते हैं जिनमें सरल चीजें चबाई जाती हैं।

चलो विंडबग के तहत कार्यक्रम चलाकर शुरू करते हैं:


हम कचरे के साथ सीरियल के लिए क्षेत्र में हथौड़ा करते हैं, और "आरंभ" पर क्लिक करें। एक संदेश बताता है कि धारावाहिक गलत है।
ब्रेक पर डीबगर में क्लिक करें:


मुख्य धागे पर स्विच करें ( ~0s ) और कॉल स्टैक को देखें ( k ):


हम देखते हैं कि संदेश बॉक्स से लॉन्च किए गए संदेश लूप के अंदर निष्पादन कहीं बंद है, और संदेश बॉक्स से वापसी का पता 0041f086 है। आइए देखें कि मैसेजबॉक्स को कॉल करने से पहले कोड में क्या था, उदाहरण के लिए, लौटने से पहले 0x40 बाइट्स (कमांड u 041f086-40 l 1f ):


तो, मैसेजबॉक्स को कहा जाता है (रिटर्न एड्रेस 0041f086 के साथ), यदि बाइट [ebp-45h] शून्य है, और इस बाइट का मूल्य कुछ ही निर्देश पहले लिखा गया है - 0040280c फ़ंक्शन को कॉल करने का परिणाम वहां सहेजा जाता है, जो स्पष्ट रूप से सीरियल के मूल्य की जांच करता है।

स्वादिष्ट! चेक फ़ंक्शन को कॉल करने के तुरंत बाद एक ब्रेकपॉइंट सेट करते हुए फ़ाइल को फिर से चलाएं: g 0041f051 ।
जैसे ही हम पहली स्क्रीन पर "आरंभ" पर क्लिक करते हैं, डिबगर प्रोग्राम को रोक देता है, और ईएक्स रजिस्टर में हम सीरियल की जाँच का परिणाम देखते हैं: शून्य।
इसे एक " r ax=1 " द्वारा ठीक करें, और निष्पादन को फिर से शुरू करें: g
हुर्रे! हम दूसरी स्क्रीन देखते हैं - रॉयल मेल लाइसेंस समझौता।


हम आगे, आगे, आगे, और अंत में क्लिक करते हैं, प्रोग्राम डेटाबेस के सफल अनपैकिंग पर रिपोर्ट करता है।
लेकिन ... यह क्या है कि वह हमारे पास नहीं है?


ये हैं तरकीबें! ऐसा लगता है कि दर्ज धारावाहिक को कहीं फिर से जांचा गया है।
कैसे खोजें कहाँ?

डम्पे डिस्सेम्बलर लें, इसे हमारी फाइल पर सेट करें, और स्ट्रिंग "INVALID KEY" के लिए लिस्टिंग में देखें।
मेरी पसंदीदा हेडलाइट में, यह edit:<dumppe /disasm SetupRM.exe कमांड के साथ किया गया है edit:<dumppe /disasm SetupRM.exe , और अन्य फाइल मैनेजरों के प्रशंसकों को आउटपुट को एक फाइल पर रीडायरेक्ट करना होगा।


स्ट्रिंग 00481AE6 पर पाया गया था, और यह 00401CB2 पर संदर्भित (Xref) है:


हम 00401CAD पर चेक और jz देखते हैं। स्कैन से पहले रजिस्टर के मूल्य को "सही" करने का कोई मतलब नहीं है, क्योंकि स्कैन को हजारों बार कहा जाता है - प्रत्येक पंक्ति को अनपैक करने के लिए। तो, आपको कोड को स्वयं ठीक करने की आवश्यकता है।

हम सामान्य आंदोलनों के साथ तीसरी बार कार्यक्रम शुरू करते हैं: g 0041f051 , "आरंभ", r ax=1 ।
फिर हम चेक को ठीक करते हैं: हम eb 401cad eb का उपयोग करके jz (74) opcode को jmp short (eb) से बदल देते हैं। रेमंड चेन में अक्सर आसान x86 ओपकोड का एक आसान चयन होता है।
हम रॉयल मेल की सभी आवश्यकताओं के साथ ( g ) को पूरा करने और खुशी से सहमत हैं।


यहाँ हमारे लंबे समय से प्रतीक्षित डेटा है!


तो, विंडबग कमांड की आवश्यक न्यूनतम:

~ x s	एस एट सक्रिय धागा	थ्रेड संदर्भ x पर स्विच करें
k	स्टैक के	शो कॉल स्टैक
u पता l लंबाई	यू नासमझ	पर कोड दिखाएं
g पता	जी ओ	तब तक निष्पादित करें जब तक हम पते तक नहीं पहुंच जाते
r रजिस्टर = मूल्य	r egister	रजिस्टर मूल्य बदलें
eb पता मान	ई नट ब यते	पता करने के लिए बाइट मान बदलें

उन लोगों के लिए जो "माउस के साथ प्रोग्राम" करना पसंद करते हैं, यह सब मेनू में और टूलबार पर कहीं न कहीं एनालॉग है; और, जैसा कि आप देख सकते हैं, ये छह टीमें रॉयल मेल कार्यक्रमों का सामना करने के लिए पहले से ही पर्याप्त हैं। रिवर्स इंजीनियरिंग सभी के लिए उपलब्ध है!

... खेल हित से बाहर, मैंने फिर 2012 से पीएएफ की अगली रिलीज के साथ अपने शोध को दोहराया। यह पता चला कि वहां सुरक्षा को काफी मजबूत किया गया था - दो je/jne जांचों के बजाय, सात को ठीक करने की आवश्यकता थी!