리버싱 예제 :: ollydbg -02 RegisterKEY

(SuNiNaTas 의 Binary 11번)

 

 

딱 파일을 실행해보면 Register KEY 를 찾는 문제임을 알 수 있다.

 

그냥 아무 글자를 입력하면 별다른 반응을 보이지 않고 문자열만 초기화된다.

 

 

 

(풀이)

 

string 들을 살펴보면 

 

 

Register key 를 입력하면 "Congratulation!" 이라는 문자열이 출력됨을 짐작할 수 있다.

 

그 부근으로 가보자.

 

 

다만 string 도, 함수 CALL 도 많아서 일단 main 을 찾아서 어떤 값을 비교하는지를 봐야겠다.

 

 

main 을 찾아가는 방법 !

 

alt + m 혹은 위에 M 클릭 -> Contains 가 code 인 것을 찾는다.

그 주소가 main 의 시작 주소이다. 

 

(라고 했는데 뭐.....)

 

 

 

Congratulation! 출력 전에 JNZ 구문이 있고, 그 앞선 함수가 있어서 BP 를 잡고 실행시켜보았다.

 

그러자 내가 입력한 key 와 register key 가 보인다.

 

 

 

 

해당 함수 내부로 들어가면 내가 입력한 키 값과 정답을 비교하는 CMP 구문이 있음을 알 수 있다.

 

 

 

이를 입력하니.. 성공 !!

 

 

 

 

정리하자면,

먼저 레지스터에 두 값을 데리고 온다. (EAX, EDX)

두 값을 비교할 함수를 호출해서 실행하고,

ZF 가 1 이면 Congratulation! 출력

 

 

딱 string 비교를 하는 구문임을 알 수 있다 !!!

 

 

(사실 중간에 ZF 변경해서 실행하고 Congratulation! 박스를 출력해서 저 인증키가 register Key 인가 했다....하하)