Wargame ) EASY_Crackme

리버싱 문제이다. 리버싱 할 때마다 윈도우 가상환경에 들어가는게 귀찮다. 그램을 왜 팔아버렸을까 하는 생각도 ,,,,,

 

어쨌든 , 간단하다니까 간단하게 한번 풀어보겠다.

 

 

들어가보면 exe 파일을 주고, 패스워드를 찾아보라고 한다.

 

실행시키면 이런 프로그램이 실행되고, 임의의 값을 입력하면  nono 라는 메시지박스를 출력한다.

예상하건데, 입력한 값과 비교하는 명령어 이후 옳은 값이 입력된다면 correct ! 쯤이 나오며 플래그가 나오겠고 옳지 않은 값이 입력된다면 nono 로 jump 해서 메시지 박스를 출력하는 것 쯤이 되겠다.

 

우리는 이미 오답일 경우 nono 라는 메시지가 출력됨을 알고 있으니 string 검색을 이용해 한번에 그 명령어로 이동하여 엿보도록 하겠다. 디버거는 x32Dbg 를 사용하였다.

 

뭔가, 중요한 string 들이 많이 보인다. _my_b , birth 가 이곳에서 의미하는 어떤 password 쯤이 되는 것 같다.

 

중단점을 만들어 놓고 한번 쭉 가보자.

오답을 입력한 뒤 디버깅을 계속했다.

 

중요한 장면이다. crackme1st.1122DAE 함수를 호출하고 그 결과에 따라서 nono 를 출력하는 방향으로 갈지 아니면 nono 를 넘어가 다른 명령어들을 계속 실행할지 정할 수 있다.

 

여기서 call crackme1st.1122DAE 에 중단점을 만들고 jmp 에서 nono 를 출력하는 함수를 건너뛰도록 주소를 수정해보도록 하겠다.

 

nono 를 출력하는 함수로 점프하는 분기문을 그냥 바로 다음 명령어를 실행하도록 수정해보겠다.

 

그리고 nono 를 넘어서 쭉 실행시켰다.

둘다 나왔다. 뭔가 잘 못된 것 같은데, 일단 good 이 나온걸로 보아, 인증절차는 넘어간것같은데 서버에서 값을 전달받지 못한 것 같다.

 

but you clear this crackme !