registered가 안 눌러진다. 뭔가 정해진 format이 있을듯
crackme.exe 모듈로 간다
Well done!으로 간다
hmm…
동적 분석을 해도 잘 모르겠다…
라업 참고했다..
모듈 간 호출 참고하면 msvbvm60을 호출한다는 것을 알 수 있다. 이중에서 문자열 format 비교해야 하므로 strcmp를 찾아 참고한다
여기로 와서 아무거나 입력하면
eip가 여기로 오는데… 00402308로 오면 serial값이 보여서 재입력해준다
이렇게 2145440으로 시리얼이 뜬다
프로세스마다 달라진다.
시리얼이 다른 건 다시 실행했기 때문이다… 아무튼 위처럼 해주면 Registered 버튼이 뜬다