Reversing) Lena17. KeygenMe

​

에러 메시지로부터 따라 들어가면, 일련번호 생성/검증 및 분기 로직 발견

​

kernel32.lstrlen() : 문자열을 입력받아 길이를 구해 eax에 결과 담는다.

eax는 ecx로 들어가고, ecx는 뒤의 반복문에서 반복횟수로 사용된다.

(DEC ecx : ecx는 1줄이고 연산결과가 0이면 ZF=1로 설정)

​

[반복문] : 403038에 들어가있는 내가 입력한 id값 문자열을 다양한 연산을 거쳐 일련번호로 바꾼다.

최종연산결과는 esi에 담긴다.

생성된 일련번호(esi)와 내가 입력한 pw값(403138)을 비교해 분기가 나뉜다.

​

반복문 세부로직은 생략.

분기우회하면 위와같은 성공창 뜬다.

​

생성된 esi 일련번호는 hex상태이기때문에 ascii로 바꿔야한다.

구글을 통해 간단히 바꿔도 되고, 디버거에서 code cave를 통해 직접 확인도 가능.

변환된 ascii값은 우리가 입력하기힘든 특수문자로 이뤄진경우가 많아, 확인하는정도로 마무리.