[리버싱 입문](20)[Lena 8]

Lena 7

 

이번에도 어김없이 unregistered version이다.

온라인 구매 페이지는 이미 사라진 지 오래라서 register에서 이메일과 라이센스를 검사하는 부분을 뛰어넘을 수밖에 없다.

 

email로 문자열 검색을 하면 수상한 부분이 나온다.

 

 

함수들을 보면 MrBills.004A40B6는 큰 영향은 없어보이고,

MrBills.0040714C에서 직접 검사가 이루어져 반환값이 0이라면 register한다. 따라서 프로그램 실행 중간에 중단점을 걸고 EAX를 바꾸거나 조건문을 JNZ에서 NOP로 바꾸면 된다.

 

그러면 register했다고 뜬다.

 

참고로 프로그램을 이전에 푼 문제와 다르게 종료할 때마다 unregistered로 바뀌므로

NOP로 아예 패치한 것이 나아 보인다.