[5주차] Crackme#5

일단 crackme5.exe 모듈로 들어가고

Image 1

문자열 참조를 해본다.
well done! 참조하는 주소로 이동

Image 2

well done으로 향하는 분기문이 수상하다
그 위에 strcmp를 하는 crackme5.402324를 참조해보자

Image 3

메모리 맵에서 DATA쪽이 00402000~이므로 이동

Image 4

위를 더 자세히 봤더니 4023FD를 보면

Image 5

이렇게 시리얼 같은 게 숨겨져 있다.
4562-ABEX와 L2C-5781… 뭔가 섞어서 입력해봤는데 다 틀렸댄다

Image 6

동적 분석해보니까 숫자 부분이 1씩 add되더라

Image 7

분기문을 다 돌았더니 6784-ABEX가 되었다.

Image 8

합한 시리얼 총 넘버는 L2C-57816784-ABEX

Image 9