CrackMe

CrackMe (dosłownie "złam mnie") to mały program zbudowany jedynie w celu złamania jego zabezpieczenia (lub zabezpieczeń), czyli odgadnięcie klucza, odpowiednie spreparowanie kodu wykonywalnego itp. Pisany najczęściej przez jednego crackera dla innych crackerów w celu sprawdzenia umiejętności inżynierii odwrotnej.

Programy Crackme posiadają podobne zabezpieczenia do tych stosowanych w aplikacjach komercyjnych. Poprawne rozwiązanie danego crackme zwykle wyznacza autor oraz dołącza tę informację w postaci pliku "readme" albo informacji w samym programie. Czasami pojawiają się zakazy co do używania konkretnego narzędzia, jednak respektowanie tych zasad zależy od crackera. Typ rozwiązania uzależniony jest od natury samego crackme przy czym da się dokonać następującego podziału programów crackme ze względu na cel jaki postawił autor:

• odnalezienie numeru seryjnego - co jest demonstracją zabezpieczenia "serial fishing",
• napisanie keygena do crackme - ten typ crackme nazywany jest także mianem "KeygenMe",
• stworzeniu cracka - czyli patcha zmieniający kod binarny crackme,
• dopisaniu nowej funkcjonalności programu - typ nazywany jest także mianem "ReverseMe",

Część programów crackme zawiera kod wykrywający zróżnicowane narzędzia, którymi wielokrotnie posługują się crackerzy (np. OllyDbg, SoftICE). Kod ten stosowany jest aby utrudnić analizę kodu crackme. Czasami trzeba zneutralizować taki kod, aby poprawnie rozwiązać dane crackme.

Dla przykładu prosty program CrackMe może wyglądać następująco:

#include <iostream>
 
using namespace std;
 
int main()
{
  int serial = 123;
  int liczba;
 
  cout << "Podaj serial:" << endl;
  while(true)
  {
    cin >> liczba;
 
    if (liczba == serial)
    {
      cout << "Gratuluję, podany numer jest prawidłowy!" << endl;
      cout << "Koniec programu." << endl;
      return 0;
    }
    else
    {
      cout << "Numer nieprawidłowy." << endl;
    }
  }
}

Po skompilowaniu oraz przeanalizowaniu programu np. narzędziem IDA widać, że aby obejść zabezpieczenie wystarczy zmienić instrukcję jnz (skocz jeżeli nie zero) na jz (skocz jeżeli zero) oraz program zaakceptuje każdy numer seryjny poza oryginalnym (w tym wypadku 123). Nieskrakowany program skacze do funkcji wyświetlającej komunikat o dobrym numerze seryjnym, jeżeli wpisany numer jest identyczny z tym zapisanym w programie, natomiast program skrakowany w podany sposób działa odwrotnie.

Plik wygenerowany programem IDA Pro pokazujący różnicę pomiędzy wersją z zabezpieczeniem oraz zmodyfikowaną wersją bez zabezpieczeń może wyglądać w tym przypadku następująco:

This difference file is created by The Interactive Disassembler
crackme
00000797: 75 74

Dzięki temu wiadomo, że aby złamać to crackme, wystarczy w skompilowanym pliku przejść pod adres 797h oraz zmienić wartość bajtu z 75h na 74h.

To przykładowe crackme przedstawia bez wątpienia najprostsze możliwe zabezpieczenie. W przypadku tego programu da się także w prosty sposób odczytać poprawny numer seryjny. Bardziej zaawansowane crackme generują fałszywe seriale, są skompresowane, zaszyfrowane albo wykorzystują skomplikowane algorytmy sprawdzające poprawność podanych danych, w związku z czym rozwiązanie ich wymaga dużo większego nakładu pracy.