------------------------------------------------------------------------------ 패치 강좌 No. 3 - 22 / 09 / 98 프로그램 : 천리안 바벨 2.0 정품 ( Babel 2.0 ) : 인증절차 패치 사용 툴 : Soft-Ice Version 3.23 Reg , W32Dasm Version 8.9 Reg ------------------------------------------------------------------------------ 안녕 하세요.. 3번째 강좌로 찾아 뵙습니다. 시간이 없어서요... 강좌가 늦기 나옴을 죄송스럽게 생각 합니다. 이번강좌에서도 눈치를 살살 살피시기 바랍니다. 눈을 크게 뜨고! 이번에는 천리안 바벨 2.0의 인증 과정을 패치 시켜 보도록 하겠습니다. 이 프로그램을 실행 시키시면 URL 창에 "천리안 부거서비스 Babel웹 사이트에 접속하세요" 라는 글이 쓰여져 있고.. 아무 버튼이나 눌르면 "Babel homepage에 접속하셔서 인증을 받으셔야 Babel을 사용하실 수 있습니다" "인증과정을 거치시겠습니까?" 이런 메세지를 뿌려주며 인증을 하기를 요청 합니다. 위의 메세지박스 유형으로 볼때 보통 이런 함수를 씁니다. Bpx createdialogindirectparama Bpx createdialogparama Bpx dialogboxparama Bpx dialogboxindirectparama Bpx dialogbox 위의 함수들을 사용 합니다. 그러나 이 프로그램에서는 위의 함수들이 먹혀들지 않습니다. 무슨 함수를 사용하여야 할 까요!? 위의 함수가 잡히지 않는다면 다음 함수를 사용 하십시요. Bpx updatewindow 위의 함수를 바벨을 실행하고 나서 소아 화면을 뛰우고 브레이크 포인트를 걸어 줍니다. 그런다음 예로 번개 표시를 눌러 볼까요?? 그럼.. USER32!UpdateWindow 이 곳에서 소아 화면이 뜰 것 입니다. 이 곳은 USER32.DLL 의 안 입니다. F7 번을 눌러 주세요!! XXXX:5F41A755 이런곳.. 이 곳이 어디인지 궁금하신 분은 위의 주소 부분에서 마우스 오른쪽 버튼을 클릭 하십시요.. 그런다음 Display 를 클릭하시면 DATA Window 에 MFC42!. 뭐 이런식으로 나올 것 입니다. 그럼 이 부분은 MFC42.DLL 의 안이라고 할 수 있겠죠! 우리가 찾아서 트랜싱 해야 할 곳은 Window의 DLL 파일 안이 아니라.. 우리가 실행한 실행파일의 메모리니까.. 다시 계속하여 F7 번을 입력하십시요! F7 번을 입력하면 그 인증하라는 박스가 뜹니다. 그럼 취소를 누르고.. XXXX:5F401C8D -> 이곳도 Windows DLL 다시 F7 번!!! XXXX:414291 -> 이제야 찾았군요.. 위의 주소 부분에서 마우스 오른쪽 키를 누르시고 Display 해보시면 BA20C!. 이런식으로 나올 것 입니다. 그럼 이 곳에서 부터는 유심히 봐야 겠지요! 아래의 소스는 길게 나타내겠습니다..!!! 죄송 합니다. 소스가 워낙 길기 땜시.! **************** 아래에 부분에서 눈여겨 볼 것은 인증을 했냐!? 하지 않았냐?! 를 어느 곳에 저장 을 하는 지를 찾아야 합니다. **************** **:0041417C 8B87A0190000 mov eax, dword ptr [edi+000019A0] **:00414182 85C0 test eax, eax **:00414184 0F84B2000000 je 0041423C **:0041418A 8B442414 mov eax, dword ptr [esp+14] -> 위 부분을 수정할 것 입니다. -> 어떻게 수정 할꺼냐!!?? -> mov dword ptr [48617c],1 jmp 41423c 원래코드 => 8B 87 A0 19 00 00 85 C0 0F 84 B2 00 00 00 8B 수정코드 => C7 05 7C 61 48 00 01 00 00 00 E9 61 00 00 00 -> 이렇게 임의 적으로 바꾸어 줍니다 -> 그럼!!! 아래에 모든 부분에서 [48617c] = 1 이 되니까. 계속하여 인증을 한 것으로 판단..!! 그럼 패치 끝!!!!!!!!!!!!!!!! :0041418E 85C0 test eax, eax :00414190 0F84A6000000 je 0041423C :00414196 6860604800 push 00486060 :0041419B B960614800 mov ecx, 00486160 :004141A0 E8FBB60400 Call 0045F8A0 :004141A5 8B8FA0190000 mov ecx, dword ptr [edi+000019A0] :004141AB 6AFF push FFFFFFFF :004141AD E836DCFEFF call 00401DE8 :004141B2 B960614800 mov ecx, 00486160 :004141B7 E80CB90400 Call 0045FAC8 * Possible StringData Ref from Data Obj ->"CGI-BIN/BABEL20.CGI" | :004141BC 6810234700 push 00472310 :004141C1 B960614800 mov ecx, 00486160 :004141C6 E8F7B80400 Call 0045FAC2 :004141CB 83F8FF cmp eax, FFFFFFFF :004141CE 746C je 0041423C :004141D0 6860614800 push 00486160 :004141D5 B970614800 mov ecx, 00486170 :004141DA C7057C61480001000000 mov dword ptr [0048617C], 00000001 -> 이 부분에서 힌트를 얻어야지! :004141E4 E8C3B60400 Call 0045F8AC :004141E9 6A00 push 00000000 :004141EB 6A00 push 00000000 :004141ED 68E8224700 push 004722E8 :004141F2 E88DB70400 Call 0045F984 -> 바벨 인증과정을 끝마쳤습니다! -> 인증과정을 끝마치다니.!! 그럼 변한것은 ??!! -> 위에 mov dword ptr [0048617C], 00000001 이 부분이 -> 보이시나여!????? :004141F7 6860614800 push 00486160 :004141FC 8D8FF4030000 lea ecx, dword ptr [edi+000003F4] :00414202 E8A5B60400 Call 0045F8AC :00414207 6A00 push 00000000 :00414209 8BCF mov ecx, edi :0041420B E81CB80400 Call 0045FA2C :00414210 8D4C2428 lea ecx, dword ptr [esp+28] :00414214 C684249000000000 mov byte ptr [esp+00000090], 00 :0041421C E8EFB80400 Call 0045FB10 :00414221 8D4C2410 lea ecx, dword ptr [esp+10] :00414225 C7842490000000FFFFFFFF mov dword ptr [esp+00000090], FFFFFFFF :00414230 E80BB60400 Call 0045F840 :00414235 33C0 xor eax, eax :00414237 E949010000 jmp 00414385 :0041423C 8D4C2428 lea ecx, dword ptr [esp+28] :00414240 C684249000000000 mov byte ptr [esp+00000090], 00 :00414248 E8C3B80400 Call 0045FB10 :0041424D 83CEFF or esi, FFFFFFFF :00414250 8D4C2410 lea ecx, dword ptr [esp+10] :00414254 89B42490000000 mov dword ptr [esp+00000090], esi :0041425B E8E0B50400 Call 0045F840 :00414260 EB03 jmp 00414265 :00414262 83CEFF or esi, FFFFFFFF :00414265 A17C614800 mov eax, dword ptr [0048617C] <= 이건 뭐여! *******************************-> eax = [48617c] -> 이 부분에서 eax = 0 이라면 아래가 No Jump -> 이 부분에서 eax = 1 이라면 아래가 Jump test eax, eax :0041426C 0F850E010000 jne 00414380 -> 이 부분에서 만약에 No Jump 를 한다면 바로 -> 아래에 있는 인증 요청 박스를 보여줌 *******************************-> 이 부분이 Jump 가 되려면!!!! :00414272 6A00 push 00000000 :00414274 8D4C242C lea ecx, dword ptr [esp+2C] :00414278 E871D5FEFF call 004017EE :0041427D 8D4C2428 lea ecx, dword ptr [esp+28] :00414281 C784249000000002000000 mov dword ptr [esp+00000090], 00000002 :0041428C E883B40400 Call 0045F714 -> 인증 요청 박스 :00414291 83F802 cmp eax, 00000002 -> 아니오를 클릭햇냐!? :00414294 0F84D2000000 je 0041436C -> 아니오를 클릭했으면 Jump :0041429A 8BCF mov ecx, edi :0041429C E85CD0FEFF call 004012FD :004142A1 686C614800 push 0048616C :004142A6 B970614800 mov ecx, 00486170 :004142AB E8FCB50400 Call 0045F8AC :004142B0 8B8FA0190000 mov ecx, dword ptr [edi+000019A0] :004142B6 85C9 test ecx, ecx :004142B8 0F84AE000000 je 0041436C :004142BE 8D542414 lea edx, dword ptr [esp+14] :004142C2 52 push edx :004142C3 E89BD8FEFF call 00401B63 :004142C8 51 push ecx :004142C9 8D442418 lea eax, dword ptr [esp+18] :004142CD B303 mov bl, 03 :004142CF 8BCC mov ecx, esp :004142D1 89642414 mov dword ptr [esp+14], esp :004142D5 50 push eax :004142D6 889C2498000000 mov byte ptr [esp+00000098], bl :004142DD E844B70400 Call 0045FA26 :004142E2 51 push ecx :004142E3 C684249800000004 mov byte ptr [esp+00000098], 04 :004142EB 8BCC mov ecx, esp :004142ED 89642420 mov dword ptr [esp+20], esp :004142F1 6860604800 push 00486060 :004142F6 E8D5B50400 Call 0045F8D0 :004142FB 51 push ecx :004142FC C684249C00000005 mov byte ptr [esp+0000009C], 05 :00414304 8BCC mov ecx, esp :00414306 89642428 mov dword ptr [esp+28], esp :0041430A 6860604800 push 00486060 :0041430F E8BCB50400 Call 0045F8D0 :00414314 6A00 push 00000000 :00414316 56 push esi :00414317 51 push ecx :00414318 C68424A800000006 mov byte ptr [esp+000000A8], 06 :00414320 8BCC mov ecx, esp :00414322 89642438 mov dword ptr [esp+38], esp :00414326 6860604800 push 00486060 :0041432B E8A0B50400 Call 0045F8D0 :00414330 51 push ecx :00414331 C68424AC00000007 mov byte ptr [esp+000000AC], 07 :00414339 8BCC mov ecx, esp :0041433B 89642440 mov dword ptr [esp+40], esp :0041433F 6870614800 push 00486170 :00414344 E8DDB60400 Call 0045FA26 :00414349 8B8FA0190000 mov ecx, dword ptr [edi+000019A0] :0041434F 889C24AC000000 mov byte ptr [esp+000000AC], bl :00414356 E8AFD1FEFF call 0040150A :0041435B 8D4C2414 lea ecx, dword ptr [esp+14] :0041435F C684249000000002 mov byte ptr [esp+00000090], 02 :00414367 E8D4B40400 Call 0045F840 -> 위 부분은 인증을 하는 부분!! 쓸다리 없음! -> 아래 부분을 지나치면 eax = 0 으로 만들어서 ret -> 그럼 인증 실패지!! :0041436C 8D4C2428 lea ecx, dword ptr [esp+28] :00414370 89B42490000000 mov dword ptr [esp+00000090], esi :00414377 E8D6B40400 Call 0045F852 :0041437C 33C0 xor eax, eax -> eax = 0 :0041437E EB05 jmp 00414385 -> 이짝으로 Jump 를 해야 eax = 1 로 ret -> 이 call 부분을 빠져 나가면 eax 를 검사하여 -> 번역을 할껀가 하지 않을 껀가를 판단.. :00414380 B801000000 mov eax, 00000001 -> eax = 1 :00414385 8B8C2488000000 mov ecx, dword ptr [esp+00000088] :0041438C 5F pop edi :0041438D 5E pop esi :0041438E 5D pop ebp :0041438F 64890D00000000 mov dword ptr fs:[00000000], ecx :00414396 5B pop ebx :00414397 81C484000000 add esp, 00000084 :0041439D C3 ret -> 종료 휴?! 너무 간단한 것을 너무 길게 설명을 하였나!! 눈치 잘 보셨어여!!?? 이 프로그램에서는 [48617C] 라는 주소에 인증을 하였으면 1 을 인증을 하지 않았을 경우에는 0 을 저장하게 되어 있습니다. 그러니 임의적으로 [48617C] 이 부분을 1 로 만들어 주면 모든 곳이 다 인증한것으로 판단하고 언제나 인증과정을 거치지 않고 사용 할 수 있겠죠!? 끝..