반응형
정말 오랜만에 글을 올립니다..

그도 그럴게~~ 저번달 25일부터 4주 훈련을 받았거든요;;;

22일에 퇴소하고... 부산 집에서 몇일 쉬다가~

어제 서울로 올라왔습니다.
.
.

오늘까지 연차를 쓴 관계로 집에서 충전(?)을..;ㅋㅋㅋ

집에서 이렇게 맘 편하게 음악들으면서.. 인터넷을 하는게 얼마만인지..^^;;;
.
.

훈련소 생활하면서 평소 제가 누리고 살던 모든 것들의 소중함을 다시 한 번 깨닫게 되었습니다;

자유로움의 소중함이랄까~ㅋ;;

암튼... 오늘까지 마저쉬고... 다시 일상으로 복귀하렵니다..^^
반응형

'HS's FreeNote' 카테고리의 다른 글

살포시.. 불안한 -0-;;...  (2) 2007.12.18
12월 환상의 '우주쇼'~  (1) 2007.12.12
습관..;;;  (2) 2007.10.19
훈련소 입소 통지서...  (0) 2007.10.03
높임말 모드 On~!!!ㅋ  (0) 2007.09.23
AND

습관..;;;

HS's FreeNote 2007. 10. 19. 13:54
반응형

옛날부터 습관이란 걸 무시할 수 없다는 말을 많이 들어왔는데..

이번에 -0- 그걸 확실히 느꼈습니다..;;;


2년 조금 넘는 기간동안 은근히 애지중지하며.. 키워오던 "싸이월드 미니홈피";;;..

이런저런 -0-;; 이유와 함께.. 충동적으로 회원탈퇴를 하면서~~ 날려버렸습니다.

회사에서 한번씩 "네이트온"에 접속할 때가 있는데...

그 때마다.. "미니홈피" 버튼을 눌러서~ 미니홈피 관리하고~~ 이것저것 한곤 했습니다.

ㅋㅋㅋ..;;

지금 회원탈퇴한지.. 2주는 더 지난거 같은데..

아직도 무의식중에~ "미니홈피" 버튼 누르면서~~

"어~??!!.. 왜 안뜨지.." 이러다가..

"아..;; 탈퇴했었지..."

이런 상태입니다..ㅋ

반응형

'HS's FreeNote' 카테고리의 다른 글

12월 환상의 '우주쇼'~  (1) 2007.12.12
다시 일상으로...  (2) 2007.11.26
훈련소 입소 통지서...  (0) 2007.10.03
높임말 모드 On~!!!ㅋ  (0) 2007.09.23
컴퓨터 포맷하고~~ 새로 설치~!!!  (0) 2007.09.11
AND

반응형



처음으로 "Reverse Engineering" 에 포스팅을 하게 되네요~

앞으로 얼마간은 Crack 과 관련된 포스팅을 하게될 듯 합니다.

처음 타겟은 Abex's CrackMe 시리즈입니다.

제가 회사에 입사하고 나서 얼마간 업무파악을 못한 상태에서~~

빈둥거리며 연습삼아 하게된 것들인데요...^^;;ㅋ

Crack 세계에 막 입문하시려는 분들에게 좋은 연습자료가 될거라 생각합니다...ㅋ

Abex's CrackMe 시리즈는 총 5개구요.. 오늘은 그 중 1번을 타켓으로 잡았습니다.

( 총 시리즈가 5개이니 앞으로 4번의 포스팅에 대해선~ 뭘할까..? 하는 고민을 없애기위한
  =0=;;;.. 놀고먹으려는 의도가 강하긴 합니다...ㅋㅋ :D )


우선~ 위의 abex1.zip 파일을 다운로드 받으셔서 원하는 폴더에 압축을 풉니다~

abexcm1.exe 파일이 있을텐데요~ 악성코드나 그런거 아니니 안심하고 실행시켜 봅니다~

사용자 삽입 이미지

위와 같은 대화상자가 하나 뜰겁니다~ㅋ

"확인"을 눌러볼까요...?

사용자 삽입 이미지

음... CD-ROM 드라이브가 아니라고 하는군요.. =0=;;;


여기서 이번 작업의 목적이 뭘까~~? 하고 생각을 할 수 있는데...

abexcm1.exe 파일을 적당히 뜯어고쳐서...우리의 하드 디스크를 CD-ROM 으로 인식하게끔 해서

CD-ROM 이네요~~ 하고 메시지박스를 띄우도록 바꾸는게 목적입니다.


본격적인 작업에 시작하기 전에~~ 사용할 도구를 준비해야 되는데...

저는 Olly Debugger 를 사용합니다. 유저모드 디버거 중에선 최고가 아닐까~~ 생각되는;;ㅋ

참고로 Olly Debuggerhttp://www.ollydbg.de 에서 받으실 수 있습니다.

그리고 http://www.tuts4you.com 에서 각종 변형들과 스크립트, 플러그인 등을 받으실 수 있습니다.

이제... 도구가 준비되었으면~ 본격적으로 작업을 시작해볼까요..?


먼저.. 올리로 abexcm1.exe 파일을 열어봅니다. ( 아래 이미지 클릭강추~ㅋ )

사용자 삽입 이미지

abexcm1.exe on OllyDBG

위의 내용이 abexcm1.exe 의 전부입니다. (워낙에 단순한 프로그램인지라...)


전체적인 흐름은 아래와 같습니다.

     1. "Make me think your HD is a CD-Rom" 메시지를 띄운다.
     2. GetDriveTypeA API 함수를 호출한다. (인자는 "c:\")
     3. 함수 실행 결과를 바탕으로 비교연산을 수행한다. (CD-ROM인지 아닌지...)
     4. CD-ROM 이면 CD-ROM이라는 메시지박스를, 아니면 아니라는 메시지박스를 띄운다.
     5. 프로그램 종료.


"하드디스크를 CD-ROM 으로 인식하게끔 하라..."

직관적으로 3. 의 과정을 건드려야 되겠구나~~ 하고 생각되면 Goooooooooooood 입니다.

3. 과정의 비교연산을 수행하는 부분을 건드려서 하드디스크를 CD-ROM 으로 인식하게끔 하면 됩니다.

3. 과정에 해당되는 부분은 아래의 코드입니다.

사용자 삽입 이미지

GetDriveTypeA 호출 후 비교연산 수행


GetDriveTypeA 함수를 호출하게 되면 그 리턴값이 EAX 에 저장됩니다.

"C:\" 를 인자로 GetDriveTypeA 를 호출하면 "3" 을 리턴하게 됩니다. (아래 이미지 참조)

사용자 삽입 이미지

GetDriveTypeA 함수실행 후 레지스터의 값


비교연산을 할 때, INC, DEC 등의 명령을 ESI, EAX 레지스터를 대상으로 하고 있는데...
( 참고로 INC 는 1증가, DEC 는 1감소 시키는 명령입니다.)

아래의 연산루틴을 타게되면 해당 레지스터의 값이 조금 바뀌게 됩니다.

0040101D    INC ESI               ;---> ESI : 00000000
0040101E    DEC EAX              ;---> EAX : 00000002
0040101F    JMP SHORT abexcm1.00401021
00401021    INC ESI                ;---> ESI : 00000001
00401022    INC ESI                ;---> ESI : 00000002
00401023    DEC EAX              ;---> EAX : 00000001
00401024    CMP EAX, ESI       ; EAX, ESI 값을 비교
00401026    JE SHORT abexcm1.0040103D

CMP 명령의 연산결과에 따라 EAX와 ESI 값이 같으면 0040103D로 점프를 하고,

값이 다르면 JE 명령이 수행된 00401026의 바로 다음 번지(00401028)에서 실행이 계속 됩니다.

맨~~위의 전체코드를 보면 아시겠지만... 00401028 번지는 CD-ROM이 아니라는 메시지박스를 띄우는 부분이고,

0040103D 번지는 우리가 원하던~ CD-ROM 이구나~~ 하는 메시지박스를 띄우는 부분입니다.

정리하면, EAX와 ESI의 값이 같으면 CD-ROM 으로 인식을 한다는 것입니다.


이제 다 왔습니다...

위의 코드에서는 EAX와 ESI값이 같다는 조건하에 CD-ROM 이라는 메시지박스를 띄우는 번지로

조건분기(JE 명령)를 하도록 되어있습니다.

이 때, 조건을 무의미하게 하려면 어떻게 하면 될까요...? ^^:;

조건에 상관없이 분기... 즉 무조건 분기, JMP 명령을 이용하면 됩니다.

00401026    JE SHORT abexcm1.0040103D 이 부분을

00401026    JMP SHORT abexcm1.0040103D 로 바꿔주면 됩니다.

이러면 CMP명령의 연산 결과(EAX와 ESI값이 같은지의 여부)에 상관없이 무조건...

CD-ROM 이라고 인식을 하는 메시지박스를 띄우게 됩니다.

사용자 삽입 이미지
.
.

어렵지는 않은 내용인데.. =0= 어쩌다보니.. 굉장히 길어졌군요;;;;;

다음에는 Lv2 에 대한 내용을 올리도록 하겠습니다..ㅋ
반응형
AND