[5주차] Crackme#4

registered가 안 눌러진다. 뭔가 정해진 format이 있을듯 

crackme.exe 모듈로 간다 

Well done!으로 간다 

hmm...

동적 분석을 해도 잘 모르겠다... 

 

라업 참고했다.. 

모듈 간 호출 참고하면 msvbvm60을 호출한다는 것을 알 수 있다. 이중에서 문자열 format 비교해야 하므로 strcmp를 찾아 참고한다

여기로 와서 아무거나 입력하면 

eip가 여기로 오는데... 00402308로 오면 serial값이 보여서 재입력해준다

이렇게 2145440으로 시리얼이 뜬다 

프로세ㅔ스마다 달라진다.

시리얼이 다른 건 다시 실행했기 때문이다... 아무튼 위처럼 해주면 Registered 버튼이 뜬다