[CrackMe] Crack Me 10 풀이

EXEINFO 이용해서 Crack Me 10 열어보기

 

 

잘 모르겠어요.

 

이뮤니티버거로 리버싱 시작하기

 

 

F9를 이용해서 프로그램을 시작해볼게요.

 

 

뭔가 이상하게 프로그램이 바로 끝나요. 그래서 이뮤니티버거 말고, 본래의 Crack Me 실행 파일을 실행해봤어요.

 

 

첫 번째 해결 방법 - 코드 수정

 

첫 번째로 디버거에 올리고 프로그램을 실행했을 때 바로 종료 되었던 원인을 찾았어요. 물론 서치를 통해서..

 

 

원인은 IsDebuggerPresent 함수 때문인데요. 이 함수는 제대로 디버깅을 하지 못하게 하는 안티 리버싱 함수라고 해요. 호출된 프로세스가 디버깅 프로그램에서 작동하면 nonzero을 반환하고 현재 프로세스가 디버거에서 작동하지 않으면 zero를 반환해요. 따라서 EAX를 1과 비교하도록 수정할게요.

 

 

이후 문자열 검색 기능을 통해서 에러 메시지를 띄우는 함수로 가볼게요.

 

 

저는 에러 문구를 띄워주는 주소로 점프하는 부분을 전부 비밀번호가 맞다는 창을 띄우는 부분으로 점프하도록 주소를 수정했어요.

 

 

주소 수정 후 다시 실행해볼게요.

 

 

성공이에요.

 

두 번째 해결 방법 - Serial 값 찾기

 

두 번째 해결 방법을 보고 생각을 좀 더 다른 방향으로 했으면 해결할 수 있었을 것 같은데? 라는 생각이 들었어요.

 

 

문자열 검색을 통해서 에러창을 띄우는 함수보다 위 부분으로 오면 첫 번째 분기문이 보여요. 여기서는 글자 수를 검증하는데요. 0E인 16진수를 10진수로 바꾸면 12에요. 따라서 12개의 문자를 입력해야 해요. 이 문제가 어려웠던 점은 12개의 문자를 입력하지 않으면 그 다음으로 넘어가지 못해요.

 

9개의 글자를 입력했더니 EAX에 글자 수가 저장되네요. 여기서 12개의 글자를 입력한 후 Check를 클릭하고 F8를 계속 누르면 Serial 값을 찾을 수 있어요.

 

 

계속 F8을 누르며 실행하면 아래 박스에서 반복문을 돌며 위에 박스에 문자열이 바뀌는 것을 볼 수 있어요. 그게 정답이라고 하네요.

 

 

성공이네요.ㅎㅎㅎ…

 

문제해결 후 알게 되었어요.

 

 

• 문제를 보는 시각

문제를 볼 때 다방면에서 볼 수 있는 시각을 계속 길러야 할 것 같아요. 경험이 제일 중요하지만, 한 문제를 풀더라도 다방면에서 생각하고 다양한 시도를 하며 해결해나가야 도움이 될 것 같아요. 이번 문제는 답을 알고 나면 쉽지만, 혼자서는 해결하지 못했을 문제.. 나아가 어떻게 문자열이 생성되는 알고리즘도 공부해야 실력이 쌓일 것 같아요.