구하랍니다.
문제 파일을 받고 실행해봅니다.
이름과 키값을 입력하는 창이 뜹니다.
그런데 입력은 안됩니다.
제 컴퓨터의 오류인지 뭔지는 잘 모르겠습니다.
Packing 되어있는지 알아봅니다.
ASPack으로 packing 되어있습니다.
Unpacking 방법은 UPX와 동일하게 진행하면 됩니다.
PUSHAD 이후에 stack 주소에 break point를 걸고 실행합니다.
Break point에 걸립니다.
RETN에서 한 단계 진행합니다.
알수없는 코드들이 보입니다.
해석해줍니다.
해석을 하니 OEP가 나옵니다.
Dump를 떠서 열어봅니다.
정상적인 프로그램이 나왔습니다.
Register 분기점을 찾아야 합니다.
간단히 string으로 찾습니다.
Registered 구문을 찾아가니 register 분기점이 나왔습니다.
분기점 바로 위의 함수를 따라가 분석을 해야하지만
프로그램에 입력이 안됩니다.
함수는 내부를 들여다보기만 하겠습니다.
함수를 따라가보면 반복문이 보입니다.
문자를 비교하는 구문으로 보입니다.
다시 함수 밖으로 나와서 분기점의 명령을 jmp로 바꿔줍니다.
실행합니다.
Registered 메시지가 떴습니다.
ps. Debugger를 붙이고 exception 무시하고 실행해도 registered 메시지가 뜹니다.
읭?
