ZER0 D0G의 잡동사니 블로그

1) Abex crackme2 serial key crack 리버싱을 하기위해 exe파일을 디버거로 열면 crackme2의 시작부분 세줄이 나타납니다. ThunRTMain은 일단 두고 필요한 함수로 바로 이동해봤습니다. 모든 소스에 참조되어있는 유니코드 스트링 문자열을 긁어와 분기점이 있을 가능성이 가장 높은 “Congratulations!”(0040337E)로 들어가줍니다. 그런 문자열 근처에 있는 소스를 찾아보면 위 함수 vbaVarTstEq라고 하는 대놓고 조건문인 함수를 발견 할 수 있다. 위 소스의 LEA EDX, DWORD PTR SS:[EBP-44]와 LEA EAX, DWORD PTR SS:[EBP-34]는 함수 CALL 앞에 있으므로 스택에 들어가 있는(SS는 Stack Segment의 줄..