abex’ crackme #4, 5

1. abex’ crackme #4

실행해보니 시리얼 번호를 입력하라는 창이 뜬다. 

 

 

값을 제대로 입력하지 않으면 Registered 버튼이 활성화되지 않는다. 

따라서, 이 시리얼 번호를 알아내야 한다.

 

Immunity Debugger를 이용해 디버깅해볼 것이다. 

VB 엔진의 메인함수(ThunRTMain)를 호출(CALL)되는 것을 보아 visual basic파일이다.

 

접근 방식을 모르겠어서 사용하는 함수들을 확인해보았다.

사용하는 함수의 목록을 보면 __vbaStrCmp 함수가 있는 것을 볼 수 있다.

• 이 함수는 문자열 비교 결과를 나타내는 Variant (Integer)를 반환한다.
• https://learn.microsoft.com/en-us/office/vba/language/reference/user-interface-help/strcomp-function

 

해당 코드의 위치로 가서 BP를 걸고 실행해보니 비교문자열(시리얼넘버)가 그대로 보인다.

 

crack 성공 !

 

 

2. abex’ crackme #5

똑같이 시리얼넘버를 입력하라는 창이 나온다.

mnzy라고 입력해보니, 잘못된 시리얼을 입력했다는 에러창이 나온다. 

 

디버깅을 해보겠다. 

 

Search for > All referenced text strings 를 하여 문자열 목록을 살펴보면, 아까 보았던 창에 사용된 문자열들과 시리얼 넘버를 제대로 입력할 시에 출력되는 문자열을 볼 수 있다.

 

문자열을 더블클릭하여 해당 위치로 이동해보면, lstrcatA와 lstrcmpA 함수가 쓰여있는 부분이 나온다. 

 

lstrcatA 함수

• 한 문자열을 다른 문자열에 추가한다.

lstrcmpiA함수

• 두 문자 문자열을 비교한다. 
• 대/소문자를 구분하지 않고 비교한다
  • 대/소문자를 구분하는 비교를 수행하려면 lstrcmp 함수를 사용
• lpString1이 가리키는 문자열이 lpString2가 가리키는 문자열보다 작으면 반환 값은 음수다.
•  lpString1이 가리키는 문자열이 lpString2가 가리키는 문자열보다 크면 반환 값은 양수입니다.
• 문자열이 같으면 반환 값은 0입니다.
• https://learn.microsoft.com/ko-kr/windows/win32/api/winbase/nf-winbase-lstrcmpia

 

아무 문자열이나 입력해보았을 때 (mnzy), 입력한 문자열이 String2에 입력된다는 것을 알 수 있다.

또한, string2는 lstrcatA함수에 의해 L2C-5781에 6783-ABEX가 추가된 L2C-57816784-ABEX로 입력된다. 

 

따라서 입력창에 L2C-57816784-ABEX를 입력해주면 crack 성공