------------------------------------------------------------------------------ 패치 강좌 No. 2 - 16 / 09 / 98 프로그램 : 나모 웹 에디터 Version 2.02 시험판 : 30회 제한 , 네그 스크린 사용 툴 : Soft-Ice Version 3.23 Reg , W32Dasm Version 8.9 Reg ------------------------------------------------------------------------------ 이번에는 눈치 코치 패치 강좌를 써 보겠습니다. 크랙을 배우려 하시는 분들이 보통 어셈블리언어를 잘 모르고 계시는 분이 대 부분 이기 때문에 전문적인 지식보다는 Soft-Ice 를 사용하여 눈치로 패치 하는 방법을 위주로 강좌를 써 나가야 겠습니다.. 먼저 제가 사용하는 Soft-Ice 의 WINICE.DAT 파일을 공개하여야 겠지요? 부가적인 설명은 하지 않겠습니다. ShareWare Killer Team 의 크랙 강좌를 보시던지 아니면 WINICE.DAT File 에 대한 설명을 해논 강좌들이 많이 있으니 참고 하시기 바랍니다. --절취선--WINICE.DAT----------------------------------------------------------- NMI=ON SIWVIDRANGE=ON LOWERCASE=ON MOUSE=ON NOLEDS=OFF NOPAGE=OFF PENTIUM=ON THREADP=ON VERBOSE=ON PHYSMB=128 SYM=1024 HST=256 TRA=8 INIT="WIN;WL;CODE ON;WC 10;WD 5;WR 2;X;" F1="^here;" F2="" F3="" F4="^rs;" F5="^x;" F6="^ec;" F7="^p ret;" F8="^t;" F9="^bpx;" F10="^p;" F11="^CODE OFF;" F12="^CODE ON;" EXP=c:\windows\system\vga.drv EXP=c:\windows\system\vga.3gr EXP=c:\windows\system\sound.drv EXP=c:\windows\system\mouse.drv EXP=c:\windows\system\netware.drv EXP=c:\windows\system\system.drv EXP=c:\windows\system\keyboard.drv EXP=c:\windows\system\toolhelp.dll EXP=c:\windows\system\shell.dll EXP=c:\windows\system\commdlg.dll EXP=c:\windows\system\olesvr.dll EXP=c:\windows\system\olecli.dll EXP=c:\windows\system\mmsystem.dll EXP=c:\windows\system\kernel32.dll EXP=c:\windows\system\user32.dll EXP=c:\windows\system\gdi32.dll EXP=c:\windows\system\comdlg32.dll EXP=c:\windows\system\shell32.dll EXP=c:\windows\system\advapi32.dll EXP=c:\windows\system\shell232.dll EXP=c:\windows\system\comctl32.dll EXP=c:\windows\system\crtdll.dll EXP=c:\windows\system\version.dll EXP=c:\windows\system\netlib32.dll EXP=c:\windows\system\msshrui.dll EXP=c:\windows\system\msnet32.dll EXP=c:\windows\system\mspwl32.dll EXP=c:\windows\system\mpr.dll EXP=c:\windows\system\msvbvm50.dll --절취선---End--------------------------------------------------------------- 이제부터 위의 환경을 가지고 설명하여 나가겠습니다. 시작 할 까요!? 먼저 나모 웹 에디터를 실행 시키시면 시험판이라는 박스가 나오지요! 그리고 구입 정보라든지.. 이런 등등의 메세지가 있는 박스.. 이 박스를 없애고 또 종료 부분에도 없애고 또한.. 30회 가 지나면 이 프로그램은 그림 파일을 볼 수 없게 됩니다. 그 것 까지 알아 보도록 하겠습니다. 지금 이 나모 웹 에디터 의 네그 스크린 처럼 이런 박스를 잡는 함수가 있습니다. BPX DialogBoxParamA 위 처럼 소아에 명령을 내리시고 프로그램을 실행 시켜 볼까요..!! 눈치.. 눈치.. 프로그램을 잘 살피십시요... 프로그램을 실행 시키니까 깜빡 하더니. 소아 화면이 되었지요.. 그럼 [F4] 키를 눌러 보시기 바랍니다. 그럼 나모가 떠 있고.. 처음 실행 했을 때 나오는 네그 스크린이 나오기 전 이라는 것을 알 수 있지요.. 그럼 소아에서 [F7] 키를 눌러 봅시다.. 그럼. 그 네그 스크린이 나오지요. '계속' 버튼을 눌러보면 XXXX:004ACF5 CALL [USER32!DialogBoxParamA] MOV ECX,[004B18F4] <- 커서 위치 이런 화면이 보이시나요..?? 그럼 계속하여 트랜싱.. [F7] 번을 눌러 보세요.. 자 이제부터 진짜 설명 입니다. 주석을 유심히 보면서 따라해 보시기 바랍니다. 주석이 더러워서 어지러울지 모르나 차근차근 읽어 보세요..!! (1) :0044A8DC E81FFAFFFF call 0044A300 <- 브포 걸어줘요! :0044A8E1 85C0 test eax, eax :0044A8E3 752E jne 0044A913 <- eax = 0 이면 No Jump <- Jump 시 <- 네그스크린을 벗어남 <- Jump 시키려면 그위 call 0044a300 에서 eax = 1 로 만들어야지요! <- 저기 아래 설명을 합니다... ---->>>>> :0044A8E5 A1943C4B00 mov eax, dword ptr [004B3C94] :0044A8EA 8B0D081A4B00 mov ecx, dword ptr [004B1A08] :0044A8F0 8DB075ABFFFF lea esi, dword ptr [eax+FFFFAB75] :0044A8F6 56 push esi :0044A8F7 51 push ecx :0044A8F8 E8A303FEFF call 0042ACA0 <- 푸 하하하 네그스크린 :0044A8FD 83C408 add esp, 00000008 :0044A900 83FE1F cmp esi, 0000001F <- 뭘까?? <- 1F 는 31 입니다. <- 확인 => ?1F = 31 :0044A903 750E jne 0044A913 <- No Jump 하면 <- 31보다 크면!! :0044A905 56 push esi :0044A906 683FC70000 push 0000C73F :0044A90B E88075FEFF call 00431E90 <- 31번을 실행 한 것!!! :0044A910 83C408 add esp, 00000008 ---> 요기로 Jump 시키면 네그스크린을 볼 수 없다.!!! (2) :0044A913 E888FAFFFF call 0044A3A0 <- 30 번 이상을 실행 시켰는지를 검사 해서 30일이 지났다면 그림을 출력하지 못하도록 하는 곳!! <- 이곳은 어떤일을 할까? 아래를 보면 <- [004b3724] 를 비교했지요!!..??!! <- 그럼 들어가 봐야지!! <- [004b3724] = 1 로 빠져나와야 한다. <- 안의 내용은 아래를 보십시요!! :0044A918 85C0 test eax, eax :0044A91A 7510 jne 0044A92C <- eax = 0 이면 No Jump :0044A91C A124374B00 mov eax, dword ptr [004B3724] <- 이곳에선 [4b3724] 를 가지구 비교 <- (2) 에서 수정 해 주었다면 eax = 1 :0044A921 85C0 test eax, eax :0044A923 7E07 jle 0044A92C <- eax = 1 이면 No Jump :0044A925 B801000000 mov eax, 00000001 <- 최종 1로 빠져나감..!! :0044A92A EB02 jmp 0044A92E :0044A92C 33C0 xor eax, eax :0044A92E 50 push eax :0044A92F E8BCA9FFFF call 004452F0 :0044A934 83C404 add esp, 00000004 :0044A937 E8D4F20100 call 00469C10 :0044A93C 85C0 test eax, eax :0044A93E 750E jne 0044A94E :0044A940 B801000000 mov eax, 00000001 :0044A945 5F pop edi :0044A946 5E pop esi :0044A947 5B pop ebx :0044A948 8BE5 mov esp, ebp :0044A94A 5D pop ebp :0044A94B C21000 ret 0010 --(1) Start---------------------------------------------------------------- CALL 44A300 에서 EAX = 1 로 만들어야 하죠.. 자 요기를 주목하십시요,!!!! -----> CALL 0044A300 :0044A300 55 push ebp :0044A301 8BEC mov ebp, esp :0044A303 83EC20 sub esp, 00000020 :0044A306 56 push esi :0044A307 57 push edi :0044A308 E8D3FEFFFF call 0044A1E0 -> 안으로 들어가 볼까요! ----> CALL 0044A1E0 :0044A1E0 55 push ebp :0044A1E1 8BEC mov ebp, esp :0044A1E3 83EC20 sub esp, 00000020 :0044A1E6 A150394B00 mov eax, dword ptr [004B3950] :0044A1EB 8B0D943C4B00 mov ecx, dword ptr [004B3C94] :0044A1F1 3BC1 cmp eax, ecx :0044A1F3 7506 jne 0044A1FB <- Jump :0044A1F5 33C0 xor eax, eax :0044A1F7 8BE5 mov esp, ebp :0044A1F9 5D pop ebp :0044A1FA C3 ret :0044A1FB 57 push edi :0044A1FC 8D4DE0 lea ecx, dword ptr [ebp-20] :0044A1FF 56 push esi :0044A200 51 push ecx :0044A201 6828374B00 push 004B3728 :0044A206 6860214900 push 00492160 :0044A20B E89068FFFF call 00440AA0 :0044A210 83C40C add esp, 0000000C :0044A213 B908000000 mov ecx, 00000008 :0044A218 8D7DE0 lea edi, dword ptr [ebp-20] :0044A21B BE9C394B00 mov esi, 004B399C :0044A220 33D2 xor edx, edx :0044A222 F3 repz :0044A223 A6 cmpsb :0044A224 8BC2 mov eax, edx :0044A226 5E pop esi ******* :0044A227 0F94C0 sete al <- 지금 eax = 0 <- 이 부분을 eax = 1 로 바꾸어줌 <- xor eax,eax <- inc eax <- 요렇게 바꾸어 주면 eax = 1 :0044A22A A320374B00 mov dword ptr [004B3720], eax <- [004b3720] = 0 <- 바꾸어 주었다면 [004b3720] = 1 :0044A22F B801000000 mov eax, 00000001 <- 빠져 나올 때는 eax = 1 ** : 이 부분에서 속지 마십시요.. 먼저 EAX 값을 [004B3720] 라는 곳에 백업 시켜 놉니다. 그 다음 EAX = 1 로 만든 다음에 RET 로 빠져 나가지요!! 그러니까 결론은 EAX 의 값이 저장되어 있는 곳은 [004B3720] 라는 것!!!!!!! :0044A234 5F pop edi :0044A235 8BE5 mov esp, ebp :0044A237 5D pop ebp :0044A238 C3 ret <-- 빠져나감.. -> 이어서 :0044A30D 85C0 test eax, eax <- eax 비교! :0044A30F 7409 je 0044A31A <- eax = 1 이면 No Jump <- 전 루틴에서 1 로 빠져 나왔으니 No Jump :0044A311 A120374B00 mov eax, dword ptr [004B3720] <- ***** <- eax = [004b3720] -> eax = 0 ** : 이 곳에서 비교를 합니다.. 먼저 백업 해 주었던 값을 다시 eax 에 저장 합니다. 그런다음 비교를 하지요!!! :0044A316 85C0 test eax, eax :0044A318 7508 jne 0044A322 -> eax = 0 이면 No Jump <- 위에서 수정 하였다면 eax = 1 <- 그리고 Jump :0044A31A 33C0 xor eax, eax -> eax = 0 으로 만듬 :0044A31C 5F pop edi :0044A31D 5E pop esi :0044A31E 8BE5 mov esp, ebp :0044A320 5D pop ebp :0044A321 C3 ret -> 빠져나감 <- 최종 적으로 eax=1 이 되서 빠져나가야 하게 때문에 이 곳에서 나가면 꽝! :0044A322 8B3D5C394B00 mov edi, dword ptr [004B395C] :0044A328 8D45E0 lea eax, dword ptr [ebp-20] :0044A32B 50 push eax :0044A32C 47 inc edi :0044A32D 6828374B00 push 004B3728 :0044A332 6860214900 push 00492160 :0044A337 893D5C394B00 mov dword ptr [004B395C], edi :0044A33D E85E67FFFF call 00440AA0 :0044A342 83C40C add esp, 0000000C :0044A345 B908000000 mov ecx, 00000008 :0044A34A 8D7DE0 lea edi, dword ptr [ebp-20] :0044A34D BE9C394B00 mov esi, 004B399C :0044A352 33D2 xor edx, edx :0044A354 F3 repz :0044A355 A6 cmpsb :0044A356 8BC2 mov eax, edx :0044A358 5F pop edi ********** :0044A359 0F94C0 sete al <- eax = 0 <- eax = 1 로 나가야 하기 땜시..!! <- 이 부분을 바꾸어 준다.. <- xor eax,eax <- inc eax <- 요렇게 바꾸어 주면 eax = 1 :0044A35C 5E pop esi :0044A35D 8BE5 mov esp, ebp :0044A35F 5D pop ebp :0044A360 C3 ret -> 1 로 빠져 나감 !! --(1) End-------------------------------------------------------------------- --(2) Start------------------------------------------------------------------ :0044A3A0 A150394B00 mov eax, dword ptr [004B3950] :0044A3A5 33C9 xor ecx, ecx :0044A3A7 0576ABFFFF add eax, FFFFAB76 :0044A3AC 83F81E cmp eax, 0000001E <- eax 와 30 을 비교 :0044A3AF 0F9EC1 setle cl <- 이 부분에서는 ecx 를 이용 합니다. <- 이 부분도 마찮가지로 이렇게 바꾸어 줍니다. <- xor ecx,ecx <- inc ecx <- ecx = 1 이 되고 [004b3724] = 1 이 된다는 뜻.. :0044A3B2 890D24374B00 mov dword ptr [004B3724], ecx <- [4b3724] = ecx <- 위를 수정 하였다면 ecx = 1 :0044A3B8 E843FFFFFF call 0044A300 <- (1) 번을 부름.. :0044A3BD 85C0 test eax, eax :0044A3BF 740D je 0044A3CE <- Jump :0044A3C1 C70524374B0019000000 mov dword ptr [004B3724], 00000019 :0044A3CB 33C0 xor eax, eax :0044A3CD C3 ret :0044A3CE 8B0D50394B00 mov ecx, dword ptr [004B3950] :0044A3D4 33C0 xor eax, eax :0044A3D6 85C9 test ecx, ecx :0044A3D8 0F94C0 sete al <- eax = 0 :0044A3DB C3 ret <- 빠져 나감!! <- [4b3724] = 1 <- eax = 0 --(2) End------------------------------------------------------------------- 이렇게 시작 할 때에 30회가 지났을 때에 그림을 보이도록 하고..!! 또 시작할 때에 네그 스크린을 보여 주질 않고..!! 다 했지요!! 이젠 마지막으로 프로그램을 종료 할 때에 네그 스크린은 여러분들이 해 보십시요 그 부분에서는 다 필요 없지요.. 그냥 네그 스크린 잡는 브포 하나 걸구.. 트랜싱 하여 Jump & No Jump 만 만져주면 됩니다. 프로그램이 종료시에는 뭐 그림이 보일 필요가 없으니까.. 그냥 네그 스크린만 없애 주면 됩니다.. 휴!! 힘드세요.. 차근차근 주석을 잘 보면서(프린트 해서) 따라 해 보시기 바랍니다. 이 프로그램에서는 다른 것은 몰라도 되고! 그냥 프로그램이 어떻게 돌아가나.. 메모리에 뭐가 저장이 되나.. 이런 간단한 것 만 이해 하도록 하십시요. 한번 성공 했다고 밀어 두지 마시고 계속 반복해서 해보세요..!! 그럼 이만..!! 끝.