Programmu laušana jeb krakošana savām rokām26

Šādi izskatās atkļūdotājs (debugeris). Baisi un daudz cipariņu, vai ne? Patiesībā arī te ir vienkārši - galvenais, nemēģināt saprast visu uzreiz  
Labajā pusē ir EAX, EBX u.c. procesora REĢISTRI - kas tajos šobrīd pēc programmas domām atrodas. Datora sirds un dvēsele. Kreisajā pusē - izpildāmais kods, ko mēs arī pētīsim.

Mēģināsim atrast pazīstamus tekstus - piemēram, neveiksmīgo uzrakstu. Meklējam pēc "referenced strings" - jā, atrodas mūsu teksts "Pieeja liegta!". EXE failā viss ir apslēpts, atliek tikai ieskatīties tajā!

Uzklikojam, lai debugeris mūs aizved uz vietu, kur to lieto - nu mēs redzam, kur šis teksts "Pieeja liegta" ar bēdīgo sejiņu tiek lietots. Tas ir Windows API funkcijā "SetWindowTextA", kas ieraksta tekstu formas lauciņā.

Ideāli parādīts, ko viņš plāno darīt, vai ne? Tiek sagatavoti parametri funkcijai, tieši to mēs arī gaidījām (jo C++ kodā to lietojām, programmu taisot). Meklēsim - mazliet uz augšu ir jābūt pārbaudei pašai - tai, ko mēs gribam "salauzt" jeb "pierunāt darboties savādāk". Skatāmies .. kaut kas ir!   

Nesaprotams teksts, vai ne? Patiesībā tur notiek diezgan vienkāršas lietas. Tiek ielasīts skaitlis (41 heksadecimālajā sistēmā, kas ir gaidītais 65 mums pierastajā decimālajā) un salīdzināts ar nulli. Ja nulle izrādās lielāka vai vienāda ar to 65, tad lecam uz adresi 013D1198 (otrais zaļais bloks), kur ir veiksmīgais scenārijs ar labajiem tekstiem un bildēm. Adreses varam izlasīt ekrāna kreisajā pusē - katrai rindiņai ir sava adrese.

Bet ja nosacījums neizpildās (mūsu gadījums, ko gribam apiet), tad nelecam nekur - paliekam un izpildām neveiksmīgo bloku (pirmais zaļais).  Ja kāds ir mācījies programmēšanas pamatus skolā (Pascal, Basic), tad noteikti izbrīnīsies, ka mainīgo nosaukumu te nav, bet ir tāds garš-garš spageti kods pēc kārtas salikts. Bet arī drusku tajā iedziļinoties, var visu saprast un skaidri redzēt, ko programma dara un kādas pārbaudes veic

Lūk, esam tikuši līdz pat programmas svarīgākajai daļai - nosacījumam, ko gribam nomainīt, lai programma uzvestos savādāk. Viena sīka rindiņa (013D112F) ar 2 baitiem (7E 67) nosaka visu programmatūras uzvedību - liek lēkt 67 baitus uz priekšu, ja tai patīk salīdzināšanas rezultāts. Tagad tur ir JLE (Jump if Lower or Equal). Nomainīsim, lai vienmēr tas aizlec uz veiksmīgo daļu, neskatoties ne uz kādiem pārbaudes rezultātiem!   

Kā to izdarīt?
JMP - tāda ir komanda beznosacījumu aizlekšanai uz kādu vietu, neskatoties ne uz ko. Vienārši pārlēksim tad pāri neveiksmīgajam blokam, lai mums tas vairs nav jāredz. Klikojam 2x uz vajadzīgās rindiņas, nomainam pārbaudi veicošo JLE uz nekritisko JMP (nekādas adreses neaiztiekam) -> tagad vienmēr lēks uz veiksmīgo daļu.

Mainītā vieta iekrāsojas sarkana, lai mēs to labāk ievērotu. Nomainījām tikai vienu vienīgu baitu visā programmā - no 7E uz EB, un mainīto vietu tagad var smuki redzēt sarkanu.

Palaižam debugerī mainīto progammiņu (trīsstūrītis augšā rīkjoslā - tūlbārā) un pārliecināmies, ka programma tagad uzvedas pavisam citādāk! 

Rezultāts ir veiksmīgs - esam uzlauzuši savu pirmo programmiņu - jēēēēēē!!!

 Mēs esam likuši programmai darboties pavisam savādāk. Forši, vai ne?
Ierakstam atpakaļ EXE failā izmaiņas, lai tās nekur nepazūd (Olly to prot: Labais klikšķis -> Edit->copy all modifications to file).

Debugeris prasa, kur saglabāt mainīto EXE failu. Saglabāsim to blakus oriģinālajam, tikai ar citu vārdu.