------------------------------------------------------------------------------ 패치 강좌 No. 4 - 25 / 09 / 98 프로그램 : WinBilli Version 1.50 Beta : 정식등록 패치 사용 툴 : W32Dasm Version 8.9 Reg ------------------------------------------------------------------------------ 이 프로그램은 W32Dasm 을 이용하여 패치 하도록 하겠습니다. 먼저 Winbilli.exe 파일을 읽어 읽어들입니다. 시간이 지나구나면 역어셈하여 나오겠지요? 그럼. 'W32Dasm List of String Data Items' 를 클릭하시고 다음을 찾으세요 'Regiatration'을 찾으셔서 더블클릭하시면! 아래가 보이시나요?? => Soft-Ice 로 이 부분까지 오셨다면?? :00407598 682CB14600 push 0046B12C -> 우리가 입력한 시리얼 번호 :0040759D 682CB04600 push 0046B02C -> 정식 등록 번호 ********:004075A2 E8E99B0100 call 00421190 => 요 부분을 뭘까?? -> 이곳에서 등록번호를 검사하여 등록번호가 같은가? 같지 않은가를 판단하는 곳! :004075A7 83C408 add esp, 00000008 :004075AA 85C0 test eax, eax :004075AC 755C jne 0040760A => jne !!! -> eax = 1 일경우 Jump , eax = 0 일경우 No Jump -> 지금 에서는 요기에서 No Jump 를 만들어 줘야 하니까. -> 위의 call 00421190 에서 ret 전에 eax = 0 으로 만들어 줘야!! --==>> 아래 부분은 WinBilli.ini 파일에 등록정보를 작성하는 곳 입니다. * Possible StringData Ref from Data Obj ->"WinBilli.ini" | :004075AE 68E8EA4300 push 0043EAE8 :004075B3 682CB24600 push 0046B22C * Possible StringData Ref from Data Obj ->"SerialNumber" | :004075B8 68F8EA4300 push 0043EAF8 * Possible StringData Ref from Data Obj ->"Regiatration" | :004075BD 6808EB4300 push 0043EB08 * Reference To: KERNEL32.WritePrivateProfileStringA, Ord:027Fh ==> 기억해 두세요. 이 함수가 ini 파일을 저장할 때 쓰이는 함수 입니다. | :004075C2 FF1550554800 Call dword ptr [00485550] * Possible StringData Ref from Data Obj ->"WinBilli.ini" | :004075C8 6818EB4300 push 0043EB18 :004075CD 682CB14600 push 0046B12C * Possible StringData Ref from Data Obj ->"Password" | :004075D2 6828EB4300 push 0043EB28 * Possible StringData Ref from Data Obj ->"Regiatration" | :004075D7 6834EB4300 push 0043EB34 * Reference To: KERNEL32.WritePrivateProfileStringA, Ord:027Fh | :004075DC FF1550554800 Call dword ptr [00485550] :004075E2 6A01 push 00000001 :004075E4 6A00 push 00000000 :004075E6 6844EB4300 push 0043EB44 :004075EB 6860EB4300 push 0043EB60 :004075F0 6A00 push 00000000 :004075F2 6A64 push 00000064 :004075F4 6A46 push 00000046 :004075F6 E8D29AFFFF call 004010CD :004075FB 83C41C add esp, 0000001C :004075FE C70520B0460001000000 mov dword ptr [0046B020], 00000001 :00407608 EB1F jmp 00407629 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:004075AC(C) | ==> 똑바로 입력하라는 메세지를 저장하여 표시한다.. :0040760A 6A01 push 00000001 * Possible StringData Ref from Data Obj ->"HITEL'byunhy'" | :0040760C 686CEB4300 push 0043EB6C :00407611 689CEB4300 push 0043EB9C :00407616 68B4EB4300 push 0043EBB4 :0040761B 6A00 push 00000000 :0040761D 6A64 push 00000064 :0040761F 6A46 push 00000046 :00407621 E8A79AFFFF call 004010CD :00407626 83C41C add esp, 0000001C -===========================================================================- call 00421190 -===========================================================================- * Referenced by a CALL at Addresses: |:00402FDA , :004075A2 , :00407803 , :00409772 , :0040A063 |:0040A59C , :0040A73A , :00413B02 , :00413B31 , :00415F85 |:0041619F , :00429CE7 , :0042F5C0 | =>>>>> 위 부분이 보이시나요??!! 키야 많이도 검사를 하는구나..!! -> 자 그럼 eax = 0 으로 만들어야지요! :00421190 8B542404 mov edx, dword ptr [esp+04] :00421194 8B4C2408 mov ecx, dword ptr [esp+08] :00421198 F7C203000000 test edx, 00000003 :0042119E 753C jne 004211DC * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:004211CC(C), :004211F6(C), :00421212(U) | => 무슨 검사를 이리 많이 하는지원 :004211A0 8B02 mov eax, dword ptr [edx] :004211A2 3A01 cmp al, byte ptr [ecx] :004211A4 752E jne 004211D4 :004211A6 0AC0 or al, al :004211A8 7426 je 004211D0 :004211AA 3A6101 cmp ah, byte ptr [ecx+01] :004211AD 7525 jne 004211D4 :004211AF 0AE4 or ah, ah :004211B1 741D je 004211D0 :004211B3 C1E810 shr eax, 10 :004211B6 3A4102 cmp al, byte ptr [ecx+02] :004211B9 7519 jne 004211D4 :004211BB 0AC0 or al, al :004211BD 7411 je 004211D0 :004211BF 3A6103 cmp ah, byte ptr [ecx+03] :004211C2 7510 jne 004211D4 :004211C4 83C104 add ecx, 00000004 :004211C7 83C204 add edx, 00000004 :004211CA 0AE4 or ah, ah :004211CC 75D2 jne 004211A0 :004211CE 8BC0 mov eax, eax * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:004211A8(C), :004211B1(C), :004211BD(C), :004211EE(C), :00421204(C) |:0042120D(C) | :004211D0 33C0 xor eax, eax => 이 곳이 보이시나요!! => 위의 비교부분에서 모두다 No Jump 를 한다면.. eax = 0 이군요! :004211D2 C3 ret :004211D3 90 nop * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:004211A4(C), :004211AD(C), :004211B9(C), :004211C2(C), :004211E9(C) |:00421200(C), :00421209(C) |=> 위 비교부분에서 틀리다면 바로 일리 Jump 하겠지요!? 그럼 이 부분을 eax = 0 으로 만들어 주면 땡!!! **:004211D4 1BC0 sbb eax, eax **:004211D6 D1E0 shl eax, 1 **:004211D8 40 inc eax **:004211D9 C3 ret => 요기를 수정 합니다. 요렇게 33C0 XOR EAX,EAX 90 NOP 90 NOP 90 NOP => 본 코드 1BC0 D1E0 40 C3 수정코드 33C0 9090 90 C3 요렇게 수정하시구 프로그램을 실행 시켜서 정식등록매뉴에서 아무 번호나 입력 하시면 정식등록이 됩니다. 참고로 Windows 디렉토리에 보시면 WinBilli.ini 파일이 생성 될 것 입니다. 그럼 코드와 우리가 입력한 가짜 등록번호가 저장되어 있을 것 입니다. 음.. 고럼 수고하세요! 끝.