[CrackMe] Crack Me 03 풀이

EXEINFO 이용해서 Crack Me 03 열어보기

 

 

EXEINFO로 Crack Me 03 를 볼게요. 음.. 아무것도 모르겠어요. 우선 진행해볼게요.

 

 

이뮤니티버거로 리버싱 시작하기

 

 

키 파일을 찾지 못했다고 하네요.

 

 

첫 번째 해결 방법 - 코드 수정

 

 

프로그램 실행 → 확인 클릭 후 에러 창을 띄우는 부분으로 점프하지 못하도록 NOP 명령어로 수정해볼게요.

 

---

💡 NOP

아무 명령도 수행하지 않는 코드이며, 1바이트의 크기를 가지고 명령어 사이에 빈 공간을 채우는 역할을 해요.

---

 

 

해당 부분을 NOP 코드 수정 후 키 파일을 찾았다는 창을 띄울 수 있어요.

 

 

두 번째 해결 방법 - 레지스터 값 수정

 

이 방법은 맞는지 모르겠지만, 제가 생각해본 방법이에요.

에러 창을 띄우는 함수로 점프 하도록 만드는 분기문이 2개가 있는데, 이 부분을 모두 만족 시켜주는 거에요.

 

 

우선, 첫 번째 분기문에 브레이크 포인트를 걸어주고 F9를 이용해 프로그램을 실행해볼게요.

 

 

프로그램을 실행하면 브레이크 포인트에서 멈추게 돼요. 이때 분기문을 보면 EAX 값을 -1 과 비교하고 있어요. 따라서 EAX 값을 -1로 수정해볼게요.

[ 레지스터의 음수 표현은 가장 앞자리가 1 이면 음수 0 이면 양수로 표현할 수 있어요. ]

 

 

변경 후 F8를 이용해 코드를 실행하면, 에러 창의 뜨는 코드로 점프하지 않고 내려올 수 있어요.

 

 

다음 분기문에서 EAX 값을 12와 비교하고 있어요. 이번에도 레지스터 값을 수정해볼게요.

 

 

이후 F8로 쭉쭉 내려오면 키 파일을 찾았다는 창을 띄울 수 있어요.

 

 

세 번째 해결 방법 - 키 파일 생성

 

세 번째 해결 방법은 서치를 통해 찾은 방법이에요. 서치를 하지 않았으면, 절대 이런 해결 방법을 찾지 못했을 거에요.

 

 

위 함수인 CreateFile 함수를 살펴볼게요. 이름은 CreateFile이지만, OPEN 하는 기능도 있다고 해요. 이번 문제에서는 키 파일을 찾는 문제 임으로 파일을 생성해야 한다고 해요.

 

키 파일 생성의 관한 힌트는 2가지인데요. 파일의 이름과 사이즈이에요. 첫 번째 박스에서 abex.l2c는 파일의 이름, 리턴값은 보통 EAX에 저장된다고 해요. 바로 밑 EAX와 12를 비교하고 있음으로, 12를 파일의 사이즈라고 생각할 수 있어요. ( 16 진수 ‘12’ 를 10 진수로 변환하면 ‘18’ 이에요.)

 

빈 메모장을 생성 → A * 18 입력 → 파일이름 변경

 

위 같은 순서로 진행하면, 키 파일 생성이 끝나요. 이제 이뮤니티버거에서 프로그램을 실행해볼게요.

 

 

키 파일을 찾았다고 해요. 성공 ! ㅎ

 

 

문제해결 후 알게 되었어요.

 

• 리버싱의 경험 & 코드를 보는 시각

우선, 지금까지 저만의 방법을 찾지 못했다면 이번 문제는 저만의 방법을 찾아서 해결했어요. 이렇게 조금씩 문제를 해결해나가며, 이전에 해결했던 문제의 경험을 다음 문제의 적용 시킴으로 조금씩 성장해나가고 있는 걸 알았어요. 더불어 코드를 다양한 각도에서 폭 넓게 보는 능력이 많이 부족함을 알았어요. 앞으로 많은 경험으로 코드를 유연하게 볼 수 있도록 해야겠어요.