리버싱 예제 :: ollydbg -03 Serial 찾기

(KeyGenMe 4 by Vallani)

 

 

이번 문제는 Name이 CodeEngn 일 때의 Serial 을 찾는 것이다.

 

프로그램 실행 화면은 다음과 같다.

 

 

여기에 Name 과 Serial 을 찾아야 한다.

 

 

 

(풀이)

 

먼저, ollydbg 에서 열어주고 CALL 과 String 들을 살펴본다.

 

이를 바탕으로 두 가지 방식으로 접근해서 풀었다.

 

 

1. String 에서 목표지점으로 가기

 

 

여기서 우리가 원하는 출력물은 "You succeeded..." 임을 짐작할 수 있다.

거기로 이동해보면, 다음과 같은 화면이 나온다.

 

 

여기서 앞에 의미있는 정보가 없기 떄문에 첫번째 "You failed ..." 로 가본다.

 

 

적당히 중단점을 잡는다. 위에 있는 GetDlgItemTextA 함수가 입력한 정보를 읽어오는 함수라고 추정된다.

 

값을 비교하려면 그 후에 해야 하니, 바로 뒤에 BT 를 잡았다.

그리고 디버그를 하고 Name 에 CodeEngn 을, Serial 에는 Serial... 을 입력하니 다음과 같이 바뀐다.

 

 

쭉 실행해보면 또 GetDlgItemTextA 함수가 실행되고 Serial... 을 가져와서 저장한다. 

그런데 아마 비교할 값, 즉 답이 String1 일텐데 비어있다. 

 

 

 

 

디버깅을 이어가면 wsprintfA 함수를 실행하고 나면 serial 번호가 생기는 것을 볼 수 있다 !!

 

 

 

이게 답이다!

 

알고 보니 Name 에 따라서 Serial 번호를 생성해주는 프로그램이었다 ...! 

 

 

(매우 신기했음. 디버그가 없었으면 serial 번호를 알 수 없었을 텐데,,, 정해진 serial 번호가 있다기보다는 프로그램 중간에 Name 에 맞는 serial 번호를 생성해주면 그걸 입력해야 정답 처리가 된다니..)

 

 

 

 

 

성공 화면을 확인할 수 있다!

 

이후에 Name 을 달리하니 또 다른 값이 나왔다. 

 

 

 

2. CALL 로 접근

 

 

1번 방법으로 해결하고 나서야 알았는데, CALL 목록에서 strcmp 함수가 보인다.

 

특정 번호를 맞추는 거니, 당연히 비교하는 함수가 사용될 것이고 여기서는 lstrcmpA 함수가 사용될 것을 CALL 목록을 보고 짐작할 수 있다.

 

 

해당 CALL 로 가서 보니, 두 값을 메모리에서 불러와서 strcmp 로 비교하는 것을 볼 수 있다.

 

메모리에서 가져오는 부분에 BP 를 잡고, 디버깅을 해본다.

 

 

바로 serial 번호를 얻었다 !! 

 

 

접근 방법이 상당히 중요함을 깨닫고.. 끝!