Gyejoong's Information

  7번 문제를 실행한 결과입니다. 평가 기간이 만료 되어서 새로운 라이선스를 구매하라는메시지입니다. 분석을 해보도록 하겠습니다.위 그림에서 첫 번째로 확인해야 할 것은 CMP 구문입니다. 이 구문에 breakpoint를 설정하고디버깅을 실행하겠습니다.EAX값과 -1을 비교하는 것을 확인 할 수 있습니다. EAX는 FFFFFFF입니다. 즉, -1이기 때문에같은 값이므로 0을 리턴 합니다.JNZ 구문은 0이 아니면 점프하라는 의미이기 때..

  5번 문제는 그림 31과 같이 시리얼키가 일치하지 않으면 등록을 할 수 없습니다.Immunity Debugger로 분석을 해보도록 하겠습니다.이 상태에서는 메인함수가 어디있는지 확인하기 어렵기 때문에 사용하는 함수를 호출하여찾아 보겠습니다.   이번 5번 문제같은 경우는 비주얼베이직으로 만들어진 프로그램이므로 string값으로 찾기 어렵기 때문에 사용하는 함수를 출력하여 찾는 것이 더 수월합니다.  ..

    8번 문제 프로그램을 실행한 결과입니다.      왼쪽그림은 RegCode를 임의의 RegCode를 입력한 그림입니다. 오른쪽 그림은  잘못된 reg code라고 출력 한 그림입니다. 이 프로그램을 Immunity Debugger로 분석을 해봅니다.Immunity Debugger로 8번문제를 실행 한 결과입니다. 메인 함수가 어디에 존재하는지찾기가 어렵기 때문에 위..

  2번 문제입니다. 시리얼 키를입력하라는 메시지 창이 뜹니다.  임의의 값을 입력 한 결과 입력한 시리얼 값이 옳지 않다고 출력 됩니다.이제 Immunity Debugger로 분석을 해보겠습니다.Error 메시지와 성공 메시지가 출력되는 부분에 JE구문이 있는 것을 확인할 수 있습니다.JE부분에 breakpoint를 정하고 디버깅을 시작해보도록 합니다. 메인함수가 시작되면서 시리얼키 값을 입력 받는 메시지 창이 출력..

 우선 abex - crack me 1번 프로그램을 실행 시켜보도록 하겠습니다. HD디스크를 CD-ROM처럼 만들라고 합니다. CD-ROM이 아니라고 하네요.   Immunity Debugger로 이 프로그램을 분석 해보도록 하겠습니다. JE SHORT 부분에 breakpoint를 걸고 디버깅을 시작해보겠습니다.   메시지박스를 불러보는 부분에서 멈추게 됩니다. 확인을 누르고 다음 부분으로 진행 하겠습니다...