레나 리버싱 Tut.ReverseMe1 풀이 2

이전에 Nag 메시지창을 띄우지 않게 하는 것까지 해 보았다.
다음은 Register me!버튼을 클리어 하는 과정을 따라가 보자.
1234를 입력하고 Register me!버튼을 누르면
당연하게도 틀렸다고 나온다.

Nag버튼의 문제를 해결하기 위해 했던 방법을 생각해보자.
Nag버튼을 눌렀을 때 Nag 메시지 버튼이 새로 나왔었다.

이번의 Register me!버튼도 틀렸을 때 틀렸다는 메시지 창이 나오게 된다.
그렇다면 틀렸을 때 이전과 같은 rtcMsgBox함수를 호출할 것이다.

Nag를 해결할 때 rtcMsgBox함수가 있는 곳을 찾아 모든 곳에 bp를 걸었으면 1234를 입력 후 Register me! 버튼을 눌렀을 때 bp에서 멈추게 될 것이다.

rtcMsgBox함수를 호출하는 곳인 bp에서 멈추게 되었다.
메시지 박스를 띄운다는 것은 이미 틀렸다는것이 검증이 되어 있다는 것일수도 있다.

위를 올려서 전체적인 흐름을 잡아보자.
위를 좀 올려다 보니 틀렸을 때 나오는 메시지창에서의 텍스트가 있는 것, 비교를 통한 점프문이 있는 것을 볼 수 있다.
저 비교-점프문이 문자열이 registration code인지 검사하는 것인지는 아직 모르지만, 단순히 점프문을 패치시키는 것 만으로 해결하지 말고 위를 더 살펴보자.

위를 올려보니 vbaStrCmp함수에 00401DDC의 문자열, ebp - 58의 문자열을 인자로 넣고 함수를 호출하는 것을 볼 수 있다.
vbaStrCmp함수는 함수의 이름대로 문자열 두 개를 비교하는 함수인 듯 하다.

00401DDC에 있는 문자열이 registration code일 것 같다.

ebp - 18의 문자열을 인자로 넣는 곳에 bp를 걸고 다시 버튼을 눌러 보았다.

예상한 대로 내가 입력한 1234가 인자로 들어가는 것을 볼 수 있다.

그럼 registration code로 예상되는 I'mlena151 을 넣고 다시 버튼을 눌러보자



맞다는 메시지가 뜨는 것을 볼 수 있다.
간단히 풀 수 있는 모습을 볼 수 있다.

이로써 registeration code는
I'mlena151 인 것을 확인하여 문제를 클리어했다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

scanf와 scanf_s

마이크로소프트 사에서는 자주 사용하는 개발 IDE인 Visual Studio에서 scanf 사용을 권하지 않는다. 하위 버전에서는 경고를 띄우지만 최상위 버전에서는 SDL(security development lifecycle) 검사가 체킹 되어 있어 비주얼 스튜디오에서만 지원하는 scanf_s를 사용하지 않으면 오류가 뜨게 되어있다. scanf_s()는 문법은 scanf()와 다를게 거의 없다. 그러나 문자열을 입력받는 서식문자 %s를 사용할 땐, 저장할 문자열 뒤에 최대 문자열 입력 개수를 인자로 한 개 더 넣어주어야 한다. 1 2 char name[10]; scanf("%s", name); cs 이전 scanf 사용이 이랬었다면, 1 2 3 #define MAX_LEN 10 char name[MAX_LEN]; scanf_s("%s", name, MAX_LEN); cs scanf_s를 사용해야 할 때 이런 식으로 인자를 한 개 더 추가해 주어야 한다. 참고로 비주얼 스튜디오에서 scanf_s를 사용할 때 문자열 입력을 받는 때에 문자열 길이를 지정해 주지 않아도 문법 오류가 뜨지 않는데, 실행했을 때는 오류가 난다. 문법 오류가 나지 않아도 문법 오류이다. 이는 오묘한 문법때문인데,  scanf_s를 이렇게 사용할 때의 케이스가 있기 때문이다. 1 2 3 4 5 #define MAX_LEN 10 char name[MAX_LEN]; int grade; int age; scanf_s("%s %d %d", name, MAX_LEN, &grade, &age); cs 문자열을 입력 받을 ...
자세한 내용 보기

레나 리버싱 Tut.ReverseMe1 풀이 1

이미지
리버싱 핵심원리(소위 나뭇잎책)에서의 레나 리버스미 문제 풀이를 책을 따라가 보며 풀어보았다. 분석은 책에서 쓰인 올리디버거를 사용하였다. Tut.ReverseMe1 문제는 처음에 Nag Screen이라는 박스가 뜨고 확인을 누르면 다음 창이 뜬다. 이게 다음 창인데, 여기서 Regcode를 맞춰서 Register me 버튼을 누르는 비밀번호 문제인 것 같다. Nag Screen 메시지창의 뜻은 모든 Nag?를 삭제(무시)시키고 올바른 registration code를 찾아라는 뜻이다. 메인 창에서도 Nag?버튼을 누르면 다시금 Nag Screen창이 뜨게 된다. 우선 책도 그렇고 문제에서 요구하는 것도 그렇고 Nag창을 없애기 위해 Nag창 부터 찾아봐야겠다. 버튼들이 있는 윈도우 폼인것을 봤을 때 버튼을 눌렀을 때 행동하게 되는 버튼 리스너 등의 처리가 있을 것이다. Nag?버튼을 눌렀을 때 Nag메시지 창이 떴던 것을 생각하면, 어떤 메시지 박스를 띄우게 하는 함수들이 있을 것이다. Search for - All intermodular calls 에서 찾아보았다. 모듈 Tut.ReverseMe1의 함수 콜 목록에서 rtcMsgBox함수를 호출하는 곳이 4군데 보인다. 4군데 다 bp를 걸어두고 Nag? 버튼을 눌러보자 bp를 건 곳중에 한군데에서 걸렸다. 이 어셈이 있는 곳에서 Nag 메시지 박스를 띄우게 하는 내용들이 있을 것이다. 좀 위를 봐보자. Nag 메시지 창에서 보았던 문자열 내용들이 있다. 이곳이 Nag 메시지를 띄우는 곳인것을 확정할 수 있다. 좀 더 올려보면 이곳 자체도 함수로 되어있는 것을 볼 수 있다. 단순히 Nag메시지 박스를 띄우지 않게 하려면 rtcMsgBox함수를 호출하지 않게 하면 된다. 함수 호출 부분을 다시 보면, 함수 호출 이후 스택을 따로 정리하지 않는 모습을 볼 수 있다. 이를 보면 함수의 호출 규약은 stdcall방식인 것을 볼 수 있다. ...
자세한 내용 보기

리버싱 연습

이미지
c++ 클래스를 간단하게 만들었다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 #include   < iostream > class  Data { public :     Data();     ~Data();      int   &   operator [] ( int  n)     {          return  data;     }      void   operator =  ( int  data)     {          this - > data  =  data;     }      const   int  initialized_num()     {          return ...
자세한 내용 보기