junsoo STUDY

[레나 튜토리얼] - 11

실행 ㄱㄱ Next ㄱㄱ fjproducer.exe 실행 ㄱㄱ 뭔지 모르겠지만 Register 가 보인다. 클릭 ㄱㄱ 레지스터 값을 입력하는 거같다.... 경고창 문자열을 타고 분석해보자! 문자열 타고 이동 ㄱㄱ

[레나 튜토리얼] - 8

컴퓨터 친구를 실행해서 프로그램을 다운 받는다. ㅋ ArtGem.exe 실행 ㄱㄱ 화면이 짤려나온다.. 모니터 해상도 조절하자 해상도 조절 후 실행하면 잘 실행됨 ㅇㅇ 근데 가운데 artgem 을 보면 또 레지스터를 걸고 넘어지는 문자열이 나온다... ? 클릭하면 About 등등 나오는데 그 중 Register 를 클릭한다. 레지스터를 등록하면 되는 문제같다. (99퍼) Name, Company, Key-Code 를 통해서 얻은 창은 위에 하나이다. 저 문자열을 통해 정답을 찾아보자 찾았는데.. 위에 Thank .. 보인다 ㅋ 일단 이동 ㄱㄱ Invalid Key! 문자열 위에 성공 메세지 함수가 보인다. 성공 메세지 함수 위에 분기문(4385c6) 이 보인다. 저기서 점프를 하면 안되는 거 같다. 삽집..

[레나 튜토리얼] - 7

이상하게 생긴놈 실행 ㄱㄱ 첫 번째 창이 뜨는데 뭐라는지 모르겠다. 첫 번째 창을 닫으면 위에 창이 보이는데 문자열에 [Unregistered]가 보인다. ㄷㄷ About 클릭하면 창이 뜨고 Register... 클릭하면 위 창이 뜬다. 뭔가 이 문제도 라이센스를 등록하면 될 거 같은 느낌이 든다. Email address, License number 둘 다 입력해야지 Register Now 버튼이 활성화 된다. 아무 문자열 넣으니 경고창이 뜬다. 저 문자열로 찾아보자! 음..문자열을 찾았는데 바로 아래 Thank.. 가 보인다. 일단 이동 ㄱㄱ 에러 문자열 위에 분기문(4299b9)이 존재하는데 저기서 점프를 해야 Thank가 뜰 거 같다. JNZ -> JE 로 패치하여 점프를 하자! 성공 메세지가 뜬..

[레나 튜토리얼] - 6

이상한 아저씨 실행 ㄱㄱ 창이 뜨는데 문자열을 확인해 보면 unregistered 가 보이고 돈 내라, 5일 남았다 라고 나온다. 두 번째 창이 뜨고 위에 문자열을 확인해보면 unregistered ... 보인다. Help - About 클릭하면 위 창이 뜨는데 밑에 unregistered .. 보인다. Use Reg Key 를 누르면 위에 창이 뜬다. 레지스터 키를 입력하면 정품으로 바뀔거 같은 느낌이 든다 ㅋ 빈 칸에 입력값을 통해 위 4가지 문자열을 얻었다. 옳바른 레지스터 값을 입력하면 정품으로 등록되어 unregistered 문자열이 안보일 거 같다. 레지스터 등록에 대한 문자열을 찾아보자 ㅋ 이동 ㄱㄱ Error! 문자열 위에 보면 분기문이 존재한다. 분기문을 따라서 이동해보자! 분기문을 따라..

[레나 튜토리얼] - 5

VisualSite Designet.exe 실행 ㄱㄱ 첫 번째 창이 뜬다. 아래 문자열을 확인해 보면 Number of trials 9 라고 나와있다. 체험판 버전이라 9번 남은거 같다. ㄷㄷ 두 번째 창이 뜬다. 두 번째 창을 닫고 프로그램을 닫으면 세 번째 창이 뜬다. 광고 인거 같은데.. 프로그램을 실행하면 첫 번째 창과 세 번째 창이 안뜨게 패치해야한다! Ctrl + f8 로 창이 어디서 뜨는지 확인하는데 너무 오래걸리면 Call Stack를 이용한다. break point 없이 F9 눌러 프로그램을 실행하고 멈춤을 누른다. 다음 K를 누르면 어디서 어떤 함수가 호출되어있는 보여준다. - > Call Stack 지금 첫 번째 창이 뜨고 멈췄기 때문에 어디가에 첫 번째 창을 출력하는 함수가 존재한다..

[레나 튜토리얼] - 4

설치 프로그램이 존재한다. 설치 ㄱㄱ PixtopianBook 프로그램 실행 ㄱㄱ Log In ㄱㄱ 1. 문자열 패치 프로그램을 실행하면 문자열을 따로 기록해 두자 - 나중에 분석하기 편함 문자열을 확인해보면 레지스터가 등록이 안됐다. 어쩌구 하는데 저 문자열을 안보이게 하면된다. Help - About PixtopianBook.. 문자열에 Unregistered 가 보인다. 위 문자열을 안보이게 하는 방법은 두 가지가 있다. 1. 문자열 패치 2. 레지스터 등록버전으로 만들기 이 프로그램은 레지스터를 등록하는 부분이 없어서 1번(문자열 패치)으로 진행한다! 4D570C 메모리에 문자열이 존재한다. 이동 ㄱㄱ 문자열을 선택하고 지워준다.(Ctrl + E) 문자열을 지웠으니 프로그램에서 안 뜰 것이다. 두..

[레나 튜토리얼] - 3

exe 파일이 두 개 존재하는데 실행 시켜보니까 같은 내용이다.(뭐지..?) exe 실행하면 위 순서대로 창이 뜬다. 이 중에서 2번째를 제외한 1,3 번 창은 안뜨게 해야한다. 일단 패킹은 안되어있다. 바로 올리디버거로 올려본다. exe 실행한 내용이 한눈에 보인다. ㅋ 일단 브레이크 포인트를 걸어 놓는다. CMP EAX, 0 에서 EAX가 0이 아니라 점프를 안해 첫 번째 메시지 박스가 실행된다. JE -> JNZ 로 패치한다. 첫 번째 메시지 박스는 쉽게 우회했다. 두 번재 메시지 박스는 실행되어야 함으로 실행한다. 두 번째 메시지박스를 실행하고 바로 세 번째 메시지 박스 인자값을 PUSH 한다. 만약 두 번째 함수가 끝난 후 분기문이 있으면 분기문을 패치해서 세 번째를 우회하면 될 거 같은데 바로..

[레나 튜토리얼] - 2

2번 exe 파일은 1번 문제와 동일하다. 하지만 1번과 달리 exe 를 실행하면 바로 성공 메시지가 뜬다. 2번 문제는 Keyfile.dat를 만드는 것이므로 Keyfile.dat를 삭제한다. 삭제후 다시 실행하면 라이센스 구매 하라고 한다... Keyfile.dat 파일이 있고 없고가 영향을 끼치는거 같다 ㅋ 1번문제에서 확인된 CreateFileA, ReadFile 함수 설명은 없이 진행하겠다. Keyfile.dat가 있어야지 CreateFilA 함수가 성공되어 JNZ에서 점프가 돼 라이센스 구매 메시지 함수를 건너뛸거같다. 파일을 생성하고 내용은 의미없는 abcdabcd를 입력했다. keyfile.dat 파일이 존재해 CreateFileA 함수가 성공되는 걸 확인할 수 있다. (EAX 값 44) ..