[CrackMe] Crack Me 08 풀이

EXEINFO 이용해서 Crack Me 08 열어보기

 

 

터보 어셈블러 (Turbo Assembler)는 볼랜드 사에서 개발한 어셈블러로서 16- 또는 32-비트 x86  MS-DOS 또는 마이크로소프트 윈도우 에서 실행되는 코드를 만든다. [출처]

터보 어셈블러로 짜여진 프로그램, 패킹 되어 있지 않다. 이렇게 알고 넘어갈게요.

 

이뮤니티버거로 리버싱 시작하기

 

 

Serial을 찾는 문제네요. Crack Me는 거의 다 비슷한 문제인 것 같아요.

 

첫 번째 해결 방법 - 코드 수정

 

 

문자열 검색을 통해서 오류 문자열이 있는 곳으로 왔어요. 브레이크 포인트를 걸고 실행했지만, 잘 모르겠어요. 이전 문제들처럼 위, 아래 코드들을 봤어요.

 

 

보면, 비교 값이 0이 아닌 경우 에러 창을 띄우는 함수로 점프하네요. 그럼 이 부분을 항상 Serial이 맞다는 창을 띄우는 함수로 점프 시키면 되겠네요.

 

 

이렇게 코드를 수정해볼게요.

 

 

성공이네요.

 

두 번째 해결 방법 - Serial의 정답을 맞추는 알고리즘 이해

 

두 번째 해결 방법은 저의 힘으로는 해결할 수 없어서, 서치를 통해 방법을 찾고 해결했어요.

 

 

프로그램을 실행하면, EDI에는 입력한 문자열이 들어가요. 그렇다면 이것들의 의미는 무엇일까요? 저도 서치를 통해 알았어요.

 

한 글자, 한 글자 AND 연산해요. 좀 더 자세하게 볼게요.

 

AD      1010 1101              -> 0100 0000

9A      1001 1010              -> 0100 0000

97      1001 0111              -> 0100 0000

BF      1011 1111              -> 0100 0000

5FC5    1011 1111 1000 0101    -> 0100 0010

D6      1101 0110              -> 0100 1001

 

위 연산 후 값이 0이 되어야 해요. 따라서 0일 될 수 있도록 입력 값을 찾아볼게요.

 

0100 0000 -> @

0100 0000 -> @

0100 0000 -> @

0100 0000 -> @

0100 0010 -> "

0100 1001 -> )

 

위 처럼 입력하면 연산 값이 0이 되요.

 

 

성공이네요.