[CrackMe] Crack Me 07 풀이

EXEINFO 이용해서 Crack Me 07 열어보기

 

 

Visual Basic 으로 프로그래밍 되어있고, 패킹 되어 있지 않다. 이렇게 알고 넘어갈게요.

 

이뮤니티버거로 리버싱 시작하기

 

 

Name, Serial을 입력하고 Check 를 클릭했더니 그냥 사라지네요. 결론은 Name, Serial 값을 찾는 문제네요.

 

해결 방법 - Serial 값 찾기

 

 

문자열 검색을 해보면, 성공 / 실패 문자열이 없어요. 하지만 무조건 분기문이 있어야 성공과 실패를 구분 하겠죠?

 

 

이전 문제 중에서 사용된 함수를 보는 기능이 있어죠, 그 기능을 이용해서 CMP 분기분이 있는 부분을 확인했어요. 2개가 보이네요. 저는 첫 번째 분기문이 있는 쪽으로 이동했어요.

 

 

분기문에 브레이크 포인트를 걸고 F9를 이용해 프로그램을 실행하고 나서 Name, Serial을 입력했어요.

 

 

이후 스택을 보면, 제가 입력한 Serial 과 수상한 문자열이 보이네요. 아마 이게 Serial이지 않을까 싶어요.

 

 

너무 쉽게 풀렸어요. 성공 ㅎㅎ

 

문제해결 후 알게 되었어요.

 

• Crack Me 문제들의 특징

지금까지 Crack Me 들은 풀고 나면 어렵지 않은 문제들 이였어요. 항상 문자열 검색, 모듈 검색, 스택, 레지스터, 코드 수정 이런 기본 지식 만으로도 충분히 해결 가능한 문제들 이였던 것 같아요. 하지만, 알고 나서 쉬워진거지 알기 전에는 조금 많이 힘들었던 것 같아요. 앞으로 많은 문제들을 해결해보고 저만의 리버싱 흐름을 만드는 것도 중요한 것 같아요.