REV úloha 1: E-mail

Co máš odevzdat

• Upravený konfigurační soubor zabalený v ZIPu, aby se cestou nezměnil.
• Stručný popis postupu.
• Vše e-mailem na školní adresu cvičícího.

Samotné odeslání slušného e-mailu nestačí, hodnotí se i popis. Úloha je za 10 bodů a odevzdat ji můžeš víckrát, třeba když doplňuješ chybějící části.

Program CrackMe01.exe neměň. Skutečné odeslání selže na TLS a to nevadí: stačí, aby se program jen na základě konfiguračního souboru dostal k použití funkce MailSend.

Co musíš pochopit

Podstata úlohy je přečíst z kódu, jak program soubor čte a co o něm kontroluje.

1. Kde program soubor čte. Soubor se obvykle otevírá přes CreateFileA a čte dalšími API funkcemi. CreateFile se navzdory jménu používá i pro čtení (cvičení 2).
2. Jak vypadá přístup ke struktuře. Přístupy jako [REG], [REG+4], [REG+5] prozrazují pole struktury a jejich odsazení (cvičení 2).
3. Jak se pozná typ. MOVSX značí hodnotu se znaménkem, MOVZX bez znaménka. Podobně JGE je porovnání se znaménkem, JNB bez něj (cvičení 2).
4. Jak se čtou podmínky a smyčky. Dvojice CMP/TEST a podmíněný skok je if, skok zpět je smyčka (rev02, strany 5–12).
5. Kam vede špatná větev. U každé kontroly hledej, co se stane při neúspěchu. Program může po špatném formátu pokračovat dál a poslat neslušný e-mail, takže „nespadlo to“ nestačí.

Co si zopakovat

Doporučené pořadí

1. Spusť program s přiloženým souborem a zapiš si, co přesně vidíš.
2. Najdi v debuggeru místo, kde program soubor otevírá a čte. Pomůže breakpoint na API funkci.
3. Sleduj, kam se přečtená data uloží, a nastav si na ně breakpoint na paměť.
4. Pro každou kontrolu si do tabulky zapiš: odsazení v souboru, velikost, očekávaná hodnota, co se stane při chybě.
5. Sestav soubor v hex editoru.
6. Ověř ho v debuggeru. Musíš dojít až k volání MailSend a text e-mailu musí být slušný.
7. Napiš popis podle tabulky a odešli.

Textový editor nepoužívej, může změnit konce řádků nebo přidat BOM. Pracuj v hex editoru.

Typické chyby

• Správná analýza, ale nefunkční soubor. Zadání na to výslovně upozorňuje, proto krok 6.
• Odeslaný e-mail je neslušný, protože formát není úplně správný. To se nepočítá jako řešení.
• Odevzdaný soubor bez ZIPu.
• Chybí popis postupu.
• Úprava programu nebo průchod přes změnu registrů v debuggeru. Musí to fungovat jen díky souboru.

Pravidla pro AI

Předmět AI povoluje, ale s podmínkami: musíš vyznačit části řešené s AI a vždy přiložit celý záznam konverzace. Jinak je řešení za 0 bodů a závažné nebo opakované prohřešky mohou vést až k neudělení zápočtu.

Tento soupis vznikl s pomocí AI z materiálů předmětu a nic z programu neanalyzuje. Pokud z něj vycházíš, ber to jako použití AI:

1. Přilož celou konverzaci, ve které soupis vznikl. V Claude Code ji uložíš například příkazem /export.
2. Přilož i každou další konverzaci s AI k této úloze.
3. V popisu vyznač, k čemu jsi AI použil.

Pokud jsi AI použil jen na přípravu, stačí k tomu věta:

Při přípravě jsem použil soupis vytvořený pomocí Claude z materiálů předmětu (obecné postupy, bez analýzy programu). Celý záznam konverzace přikládám. Analýzu a řešení jsem udělal sám.

Poslední větu napiš jen tehdy, když je pravdivá. Pomohla-li ti AI i s analýzou nebo se souborem, vyznač konkrétní části.

Kontrola před odesláním

• Soubor funguje s nezměněným CrackMe01.exe.
• V debuggeru jsem došel až k MailSend.
• Text e-mailu je slušný.
• Soubor je v ZIPu a po rozbalení je shodný s tím, co jsem testoval.
• Popis obsahuje postup a strukturu souboru.
• Přikládám celý záznam konverzace s AI, včetně té, ve které vznikl tento soupis.
• Části řešené s AI jsou v popisu vyznačené.
• Posílám ze školní adresy na školní adresu cvičícího a s rezervou před termínem.