코드엔진 Basic 05

Challenges : Basic 05

Author : Acid Bytes [CFF]

Korean : 
이 프로그램의 등록키는 무엇인가 

English : 
The registration key of this program is? 

http://codeengn.com/challenges/basic/05

크랙미 문제이다.

잘못된 시리얼을 입력하였을 때 위와 같은 메시지가 나오니, 저 문자열을 찾아서 그 부분을 중점으로 분석하면 될 것 같다.

디버깅을 시작하면 다음과 같은 메시지가 나온다.

위와 같은 메시지가 나오면 암호화던 뭐든 평범한 실행파일이 아니라는 것을 의미한다.

이상한 프로그램인데 계속 실행하겠냐는 말에도 문제를 풀어야 함으로 일단은 ㄱㄱ.

분석 시작부터 이상한 점프문만 반복된다.

패킹이 되어 있나보다.

실제 이 프로그램을 PE view로 열어보면 섹션이 UPX다.

UPX라는 패커로 패킹이 되어있는 것이다.

위는 PEiD가 분석할 결과.

UPX란 것을 알 수 있다.

패킹이 되면 문자열도 위 처럼 꼬여서 나와서 패킹을 풀지 않고는 분석이 거의 불가능하다..

다행이 UPX는 많이 알려진 패커이고, UPX를 다운 받으면 패킹 기능과 언패킹 기능 둘 다 있다.

UPX를 다운 받아서 언패킹을 하던 직접 하든 자유 ^^

근데 UPX는 간단해서 맨 마지막 점프문 다음부터 분석하면 된다.

패킹된 프로그램은 실행되면서 스스로 언패킹한다.

언패킹이 끝나는 부분부터 분석하면 된다.

패킹에 관한건 나중에 따로 더 공부해서 정리해야겠다..

언패킹이 끝나면 일반 프로그램처럼 분석할 수 있다.

시리얼을 비교하는 부분을 찾아서 시리얼을 알아내면 끝.