패치강좌 No 8
비쥬얼 고도리 Version 4.2 패치하기
( Numega Soft-Ice Ver 3.24 - MSVBVM50.DLL )
이번강좌에서는 VisualBasic 으로 작성한 프로그램을 어떻게 패치 하는지에 대하여 다룰 것 입니다.
VIsualBasic 프로그램은 상당히 까다로운 점이 있습니다. 만약에 VB4.0 & VB3.0 으로 작성한 프로그램은 조금 덜 까다롭지만 VB5.0 으로 작성한 프로그램은 신경을 많이 쓰셔야 할 것 입니다.. VB5.0 프로그램을 패치 하시려면 MSVBVM50.DLL 파일을 로드 하셔야 합니다. 아래의 WINICE.DAT 파일을 참고 하시기 바랍니다.
NMI=ON
SIWVIDRANGE=ON
LOWERCASE=ON
MOUSE=ON
NOLEDS=OFF
NOPAGE=OFF
PENTIUM=ON
THREADP=ON
VERBOSE=ON
PHYSMB=128
SYM=1024
HST=256
TRA=8
INIT="WIN;WL;CODE ON;WC 10;WD 5;WR 2;X;"
; 화면 모양 만들고
F1="^here;"
; 지금 위치까지 실행하라~
F2=""
F3=""
F4="^rs;"
; 윈도우 화면보기
F5="^x;"
; 종료 & 실행
F6="^ec;"
; 커서 위치 바꾸기 ( Code Window & Command Window )
F7="^p ret;"
; ret 를 만날때 까지 실행
F8="^t;"
; 트랜싱 방법
F9="^bpx;"
; 브레이크 포인트
F10="^p;"
; 트랜싱 방법
F11="^CODE OFF;"
; HEXA CODE 보지 않기
F12="^CODE ON;"
; HEXA CODE 보기
; 아래는 32비트 함수를 사용하기 위해.. DLL 로드
EXP=c:\windows\system\kernel32.dll
EXP=c:\windows\system\user32.dll
EXP=c:\windows\system\gdi32.dll
EXP=c:\windows\system\comdlg32.dll
EXP=c:\windows\system\shell32.dll
EXP=c:\windows\system\advapi32.dll
EXP=c:\windows\system\shell232.dll
EXP=c:\windows\system\comctl32.dll
EXP=c:\windows\system\crtdll.dll
EXP=c:\windows\system\version.dll
EXP=c:\windows\system\netlib32.dll
EXP=c:\windows\system\msshrui.dll
EXP=c:\windows\system\msnet32.dll
EXP=c:\windows\system\mspwl32.dll
EXP=c:\windows\system\mpr.dll
EXP=c:\windows\system\msvbvm50.dll
; 이 부분이 MSVBVM50.DLL 파일을 로드..
위의 DAT 파일을 참고 하시고 시작 합니다. 이젠 VB5.0 프로그램을 패치 하기 위해서 알아야 할 몇가지 함수를 정의 합니다.
rtcMsgBox -> MessageBoxA 과 같다고 생각하시면 됩니다.. 메세지 박스를 잡는것
rtcInputBox
__vbaStrCmp -> cmp ax,ax 이런것과 같다고 생각하시면 됩니다. 문자열을 비교하는 것
__vbaFreeVar -> 입력한 문자열을 반환시 브포
__vbaLenBstr -> 문자열의 길이를 반환
__vbaStrCopy
__vbaStrMove -> 문자열의 위치를 이동..
죄송합니다.. Visual Basic 프로그램은 Windows API 함수들이 먹히질 않아서.. 위의 함수에 대하여 자세하게 알려 드릴수 없음을 죄송하게 생각합니다.. 저도 저 연구해야죠!! 으음...
그럼 고도리를 실행 시키십시오! 그런다음 실행이 되고 등록번호를 물어보는 박스가 뜰 것 입니다. 그럼 이 곳에서.. 다음과 같은 브포를 걸어 줍니다..
bpx __vbaStrCmp
그런다음 숫자를 입력하고 등록확인 버튼을 클릭... 그럼..
MSVBVM50!__vbaStrCmp
0177:7B24F8F6 PUSH DWORD PTR [ESP+08]
: PUSH DWORD PTR [ESP+08]
: PUSH 00
: CALL MSVBVM50!__vbaStrComp
: MOVSX EAX,AX
: RET 0008
이런곳이 나옵니다.. RET 를 지나면
XXXX:4C0341 CALL MSVBVM50!__vbaStrCmp
NEG EAX
SBB EAX,EAX
INC EAX
NEG EAX
MOV [EBP-44],AX
::
::
계속 트랜싱하시면... 조금 아래 부분에..
XXXX:4C0462 FILD DWORD PTR [004E81A8]
FSTP REAL8 PTR [EBP-0088]
FCOMP REAL8 PTR [EBP-0088]
FSTSW AX
SAHF
JNZ 004C0485
MOV DWORD PTR [EBP-008C],00000001
JMP 004C048C
AND DWORD PTR [EBP-008C],00000000
::
::
이런식의 코드가 나옵니다.. 위의 코드들은 제가 확실히 알 수는 없습니다.. 신기하기만 한 영어들.. vb 프로그램의 코드들은 잘 모르겠더군요.. 으음.. 하지만 .. 보통의 알고리즘들이 1과 0으로 먹고 살기 땜시 눈치 코치만 있다면 어느 프로그램이든지 패치 할 수 있으실 것 입니다.. 간단하지요..
위의 MOV DWORD PTR [EBP-008C],00000001 과 AND DWORD PTR [EBP-008C],00000000 는 [EBP-008C] 를 1과 0으로 만들어 줍니다.. 보통은 1로 빠져 나가야지.. 등록이 되기 땜시.. 위의 JNZ 004C0485 이 부분을 다 NOP 로 만들어 준다면 지금 이 부분이 지나갈때는 무조건 1로 빠져 나가서 등록판이 되는 것 이지요..
이 아래 부분을 보시면 VGIMG.RES 파일에 등록번호를 저장하는 것을 알 수 있을 것 입니다.. 프로그램의 이상이 생기는 것을 방지하고 싶으시다면 위의 파이을 backup 해 두시고 하세요..
FILENAME : VISUALGO.EXE
OFFSET : BF877 h
OLDCODE : 75 0C
NEWCODE : 90 90
위를 수정 하시면 됩니다.
프로그램 수정 소스를 보시고 싶으신 분들이 있을 것 같아.. 패치 소스를 아래에 표시 합니다..