CrackMe 11

이번 문제는

Serial 을 구하시오

입니다. 문제를 보시면 다음과 같고

123456을 입력하면 입력창이 Mal Cracker!!! 로 바뀌고 메세지가 뜹니다

올리디버거로 파일을 열고 Search for -> All intermodular calls 을 이용해 어떤 함수를 사용하고 있는지 확인해 보면

vbaStrCmp가 보입니다. 여기에 bp를 건 뒤 '123456'을 입력해 보겠습니다

vbaStrCmp 부근의 코드는 위와 같고 EAX, ECX를 스택에 push한 다음에 vbaStrCmp로 두 값을 비교하고 있습니다. 레지스터를 보죠

EAX에 제가 입력한 123456, ECX에 677345 가 있는것을 확인할 수 있고, 두 값을 비교하므로 Serial은 677345 임을 알 수 있습니다. Serial을 넣어보겠습니다

입력 창이 바뀌지도 않고 메세지로 보아 정답임을 알 수 있습니다