[CrackMe] Crack Me 04 풀이

EXEINFO 이용해서 Crack Me 04 열어보기

 

 

Crack Me 04 문제는 MS Visual Basic 으로 프로그래밍 되었고, Not Packed를 보아서는 패킹 되지 않았다는 뜻 같아요.

 

이뮤니티버거로 리버싱 시작하기

 

프로그램을 실행하고, Serial 을 입력했는데도 Registered 버튼이 활성화 되지 않네요.

 

 

해결 방법 - 브레이크 포인트

 

문자열 검색, 분기문과 JMP JE 등등 지금까지 해결해왔던 방법을 적용 시키기 위해 잘 찾아봤지만 해결 방법을 잘 모르겠어서 결국은 서치를 통해 해결했어요. 해결 방법을 알고 나서는 서치를 하지 않았다면 해결하지 못 했을 거라는 생각을 했어요.

 

 

우클릭 후 → Search for → All intermodular calls 를 보면, 사용된 모든 모듈을 볼 수 있어요.

 

 

보면, Cmp 분기문이 하나 보이네요. 여기로 가볼게요.

 

 

이후 브레이크 포인트를 걸고 프로그램을 실행 해볼게요.

 

 

시리얼 입력창에 아무것도 입력하지 않으면 아무 변화도 없어요. 하지만 한 글자라도 입력하게 되면

 

 

다음과 같이 EXC 레지스터 옆에 눈에 띄는 숫자가 생겨요. 이 숫자를 복사해두고

 

 

프로그램을 다시 시작해서 넣어주면 버튼이 활성화 되요.

 

 

이렇게 문제를 해결할 수 있어요.

 

문제해결 후 알게 되었어요.

 

• 디버거의 다양한 기능

리버싱의 개념, 어셈블리어 등 다양한 지식이 필요하지만 이번 문제를 통해서 배운건 디버거의 기능을 아는 것도 중요하다는 거에요. 많은 재료들이 있지만 요리하는 방법을 모르는 것과 같은 거에요. 따라서 이번 문제를 통해 디버거의 기능을 알 수 있도록 여러가지를 클릭해보고 경험해봐야 한다는 것을 깨달았어요.