[ 출처 : 닌자보이 란타로 ]
이 Ada Cracked 시리즈 글을 올릴 때는 이 사진을 이용할 예정이다.
이번 주 고른 프로그램이다.
이 프로그램은 베타 버전때의 파일인데.
사용 기한이 만료되었다며 메세지 창을 띄우고 종료를 해버린다.
메인을 따라가다보면 날짜를 비교하는 부분을 발견할 수 있다.
로컬 시간이랑 임의로 정해둔 0x07DE비교하는 것을 알 수 있다.
여기서 임의로 ECX의 값을 높은 값으로 바꿔주면 된다.
10초 제한도 비교하는 변수(?)명을 알아내서 시간 체크하는 부분을 찾아내면 되겠다.
문자열 발견
0x2710(10000) (1000ms = 1초)
10초와 비교하는 부분을 발견할 수 있었다.
이번 주 과제 끝,
'0x30 Study > 0x31 Reverse Lab' 카테고리의 다른 글
[Reverse Lab 스터디] DLL Injection (0) | 2016.08.10 |
---|---|
[ReverseLab 스터디] UPX Packing (155) | 2016.07.26 |