[CrackMe] Crack Me 02 풀이

EXEINFO 이용해서 Crack Me 02 열어보기

 

 

이번에도 EXEINFO 프로그램으로 Crack me 02 를 열어봤어요. 이번에는 한 가지 눈에 보였는데요. MS Visual Basic 으로 프로그래밍 한 것을 알 수 있었어요.

 

이뮤니티버거로 리버싱 시작하기

 

 

이뮤니티버거에서 F9를 이용해 프로그램을 실행하면 다음과 같은 창이 나와요. Name, Serial 넣고 Check 누르면 아래와 같이 Wrong serial! 창이 나와요.

 

 

여기서 저는 빈칸의 들어갈 값을 찾거나, 틀린 값을 입력하더라도 Name, Serial 이 맞다는 창이 나오도록 하면 문제를 해결 한 것임을 알았어요.

 

첫 번째 해결 방법 - 코드 수정

 

 

먼저, 이뮤니티버거의 문자열 검색 기능을 이용해서 에러 메시지가 뜬 곳으로 이동해볼게요.

 

 

에러 메시지가 뜬 부분에 브레이크 포인트를 걸고 F9를 이용해서 프로그램을 실행해볼게요.

 

 

이후 Name, Serial 를 입력한 후 Check를 눌러줄게요.

 

 

Check를 눌러준 후 F8를 이용해 한 줄씩 실행하면, 에러창이 뜨네요. 역시 Crack Me 1번과는 다른 것 같아요.

이쯤부터 너무 어려워서 서치를 통해 해결했어요.

 

 

문자열 검색 기능으로 성공 메시지의 부분으로 이동 후 위 JE 분기문의 코드를 수정하면, 이 문제를 해결 할 수 있다는 것을 알았어요. 여기서 JE 분기문 위 AX는 그 위 00403329의 반환 값 이라고 해요. 솔직히 JE 분기문을 보고 의심은 했지만, AX가 반환 값 이라는 것은 전혀 몰랐어요.

 

 

이후, JE 명령어를 JNE 명령어로 수정해볼게요.

 

---

💡 JNE 명령어

Jump if not Equal의 약자로 cmp 명령어 뒤에 오며, 두 값이 다르면 원하는 주소로 점프하는 명령어에요.

---

 

 

JNE 명령어로 수정 해준 후 F9를 이용해서 프로그램을 실행하면, Seial 값이 달라도 성공했다는 메시지를 띄울 수 있어요.

 

 

두 번째 해결 방법 - Serial 값 찾기

 

두 번째 방법은 Serial 값을 직접 찾는 방법이에요. 솔직히 제 힘으로 해결해보려고 했지만, 서치를 통해 해결했어요.

 

 

첫 번째 해결 방법에서 수정했던 00403332 분기문에 브레이크 포인트를 걸고 프로그램을 실행해볼게요.

 

 

F9를 이용해서 프로그램을 실행 한 후 Name / Serial 를 입력한 후 F7를 이용해서 함수 내부를 타고 들어가 실행 해볼게요.

 

---

💡 F7 - STEP OVER

한 줄 실행 : 호출되는 함수의 내부를 타고 들어가 실행되는 모습까지 볼 수 있어요.

 

💡 F8 - STEP OVER

한 줄 실행 : 호출되는 함수의 내부 동작은 볼 수 없어요.

---

 

F7를 계속 누르면서, 왼쪽 아래 스택을 확인하면 제가 입력한 Serial 값과 어떤 값을 비교하는 것을 볼 수 있어요.

 

 

왼쪽 아래 스택 화면을 확대한 모습이에요. 이렇게 Serial 값을 알아낼 수 있어요.

 

추가적으로 이 문제는 Serial 값이 항상 일정하지 않아요. 위 코드를 좀 더 집중적으로 보면 Name값 앞 네 글자를 특정한 알고리즘의 의해 Serial를 생성해요. 여기서 알고리즘도 Serial 값을 생성하는 함수 내부를 보며 분석하면 알고리즘 분석이 가능하지만 아직 실력도 부족하고 남아있는 문제들도 많아서 나중으로 미뤄볼게요.

 

 

문제해결 후 알게 되었어요.

 

• 스택

왼쪽 아래 UI가 스택을 보여주는 UI라는 것을 알았어요. 사실 4개의 화면을 완벽하게 이해하지는 못했지만, 왼쪽 아래 화면이 스택을 보여주는 UI임을 알았어요. 더불어 암호화가 되지 않으면, 스택에 패스워드 등 사용자의 정보가 남아있을 수 있다는 것을 알았어요.