WireTony

발자국을 남기기 위한 공간

리버싱

프로그램 처음 동작할때 평가기간이 만료되었다고 한다. 일단 BP로 가서 확인한다. 보기와 같이 Keyfile.dat 파일이 존재하지 않으면 -1이 반환되면 에러 메시지를 띄운다. 일단 일단 같은 위치 디렉토리에 keyfile.dat을 생성해본다. ReadFile 안에 cmp dword ptr ds: [402173], 10 16자리 이상 이여야 하며 G가 8개 이상 들어가야 한다. cmp esi , 8 할때 xor esi ,esi 시켰기 때문에 esi는 0이 들어가있다. 8보다 크게 만들어야 한다. 그러므로 이러한 keyfile.dat 파일을 만들고 넣으면 된다. 그냥 해당 코드를 무력화 시키고 결과만 나오게 하고 싶으면 nop 으로 설정 후 필요한 부분만 활성화 시키면 코드는 파일이 있든 없든 옳은 동작..

2021. 5. 19.

리버싱

문자열 을 찾아본다. 아래와 같이 실패 , 성공 했을때의 경고문이 나온다. 그럼 주변을 찾아본다. 위와 같이 조건분기를 엄청 많이 하는것을 확인 할 수있다. 조건분기를 보기쉽게 IDA 로 확인해보자 위에 사진으로 보니까 한눈으로 직관적으로 볼 수 있다. 문자를 입력하지 않았을 경우에 jz 조건문에 의해 Please enter 1 or more chars! 경고문을 띄운다. 아래 조건문에 의해 어떤 경고문이 뜰지 살펴본다. edi + i 번째 위치한것을 byte만큼 eax에 옮긴다. 그 후 al 과 특수문자(AD,9A,97....) 와 and 연산을 한 후 에 ZF가 0 이거나 위에 연산 결과가 0이 아니라면 점프한다. AD : 1010 1101 9A : 1001 1010 97 : 1001 0111 BF ..

2021. 5. 19.

리버싱

일단 프로그램을 실행시켜보았다. Serial 값에 알맞은 데이터를 넣어야 Registered가 클릭이 되는것 같다고 유추할 수 있다. 일단 활성화 시키기 위해 문자열이 저장되어있는지 확인한다. 하지만 여기 문자열을 저장하는 코드 근처에는 Serial 로직이 존재 하지 않았다. 그래서 모듈 호출로 strcmp 로 문자열을 비교할때나 strcat 으로 문사 복사할때를 노리기로 하였다. 그 순간 Serial 값이 노출 될 것이라고 생각하였다. 위에 사진과 같이 strMove , strCopy , strcmp 도 존재하였다. 일단 strcmp 로 실행 하였다. BP를 40230D 에 걸고 위와 같이 메모리 창에서 5EE25C 를 확인한 결과 아래와 같이 저장되어 있는 것을 확인 할 수 있다. 아래와 같이 성공하..

2021. 5. 19.

리버싱

Crackme 02 일단 프로그램을 실행시켜 보았다. 여기에서도 역시 문자열이 보인다. 전과 같이 문자열을 찾는다. 위와 같이 많은 문자열이 있었다. error 로 들어가보겠습니다. 위에서 vbaVarMove 라는 보지못한 함수가 존재하였다. 디버깅 해본 결과 40319F 주소 ~ 4023A0 주소 까지가 시리얼값을 생성하고 있었다. 스택을 뒤져본 결과 1234 는 16진수로 31323435(hex) 여기에 +64(hex)를 진행시키는 것을 확인할 수 있었다. 그럼 완성이 된다면 95969798 이 될것이다. 그럼 해결법은 name값의 ascii 코드 값(hex)을 구해 +64(hex) 을 시키는 것이다. 그리고 크래킹 을 하는법은 vbaVarTstEq 함수의 리턴값으로 조건분기를 진행하는데 이것을 je..

2021. 5. 19.

리버싱

Crackme 05 위와 같이 어셈블리 코드들을 확인할 수 있다. 그러면 일단 프로그램을 실행시켜보도록 하겠습니다. 위와 같이 The serial you entered is not correct! 와 같이 입력한 일련 번호가 일치하지 않다고 한다. 그리고 나서 프로그램이 종료된다. 그러면 우리는 저 문자열이 스택에 저장되어 있을거라고 믿고 스택에 저장하는 push 명령어를 찾아보록 하겠습니다. 그러면 아래와 같이 문자열들이 저장되어 있는 것을 확인할 수 있었습니다. 이제 이 push 명령어(0040109E)로 들어가보겠습니다. 위와 같이 push 명령를 확인 할 수있고 jne 조건 분기를 확인할 수 있었고 문자열 “The serial you entered is not correct!” 와 “Yep, yo..

2021. 5. 19.