──────────────────────────────────────── OkStart Cracking Tutorials No . 07 프리랜서 Version 2.10 패치하기 Soft-Ice Ver 3.24 , W32Dasm Ver 8.93 ──────────────────────────────────────── 강좌를 간단하게. 하나 써보도록 하겠습니다.. 만약 자신이 패치를 조금 많이 해보셨다면 이 프로그램은 간단히 패치 할 수 있을 것 입니다.. 초보 분들을 위하여 이 강좌를 써 봅니다.. 프로그램은.. 프리랜서 Version 2.10 입니다.. 등록번호 입력 형식으로 되어 있고.. 아주 간단한 방법으로 패치를 할 수 있을 것 입 니다.. 이 프로그램을 패치 하면서 알아 둘 것은 델파이로 작성되어 있는 프로그램의 패치 방법과 사용하는 함수.. 또 자신이 프로그레머 일때의 알아 두어야 할 것을 잠깐 얘기할 것 입니다.. 그냥 쉬어 간다 생각하시고 읽어 주시기 바랍니다.. 프로그램을 실행 시키셔서 등록 번호 입력 부분에서 등록번호를 입력 하시고.. MessageBoxA 함수를 사용하여 다음의 코드를 찾으십시오! :00531590 8D55E8 lea edx, dword ptr [ebp-18] :00531593 8B83E4010000 mov eax, dword ptr [ebx+000001E4] :00531599 E8DA5AEFFF call 00427078 :0053159E 8B55E8 mov edx, dword ptr [ebp-18] -> 입력한 비밀번호 :005315A1 A19CF06100 mov eax, dword ptr [0061F09C] -> 계산된 등록번호.. �� 만약 프로그램이 델파이로 작성되어 있는 프로그램이라면 보통 80% 정도는 이와 같은 형식으로 만들어져 있습니다. 보통 등록번호 입력 형식의 프로그램에서 사용하던 함수들은 걸리질 않고 . GetWindowTextA . GetDlgItemTexta 이 프로그램처럼 메세지 박스로 잡을 수 있는 프로그램은 . MessageBoxA 함수를 사용하시고.. 그렇지 않은 프로그램은 . Hmemcpy 함수를 사용하여 트랜싱하여야 합니다.. :005315A6 E8212BEDFF call 004040CC -> 두개의 번호를 비교. :005315AB 7536 jne 005315E3 -> 틀리냐? Jump 맞냐? No Jump :005315AD 6A00 push 00000000 :005315AF B93C185300 mov ecx, 0053183C :005315B4 BA5C185300 mov edx, 0053185C :005315B9 A184716000 mov eax, dword ptr [00607184] :005315BE 8B00 mov eax, dword ptr [eax] :005315C0 E84368F0FF call 00437E08 -> 등록 되부렀어.. 메세지. :005315C5 A1C4716000 mov eax, dword ptr [006071C4] :005315CA C60001 mov byte ptr [eax], 01 :005315CD A1386D6000 mov eax, dword ptr [00606D38] :005315D2 8B00 mov eax, dword ptr [eax] :005315D4 8B802C020000 mov eax, dword ptr [eax+0000022C] :005315DA 33D2 xor edx, edx :005315DC E8F359EFFF call 00426FD4 :005315E1 EB25 jmp 00531608 :005315E3 6A00 push 00000000 :005315E5 B994185300 mov ecx, 00531894 :005315EA BAB4185300 mov edx, 005318B4 :005315EF A184716000 mov eax, dword ptr [00607184] :005315F4 8B00 mov eax, dword ptr [eax] :005315F6 E80D68F0FF call 00437E08 -> 등록번호 똑바로 써라잉~ :005315FB A1C4716000 mov eax, dword ptr [006071C4] :00531600 C60000 mov byte ptr [eax], 00 :00531603 E99D010000 jmp 005317A5 -> 등록 번호 저장 루틴.. :00531608 8D45F4 lea eax, dword ptr [ebp-0C] :0053160B 8B159CF06100 mov edx, dword ptr [0061F09C] -> 등록번호 저장시.. 계산된 등록번호를 저장하기 땜시.. 위의 번호 비교 부분 을.. No Jump 로 만들어 버리면.. 어차피 틀린번호를 입력하여도 등록 번호를 저장하기 때문에.. 간단.. -> 당신이 만약 프로그레머 라면. 위 부분에 신경을 쓰셔야 할 것!! :00531611 E8C227EDFF call 00403DD8 :00531616 B89CF06100 mov eax, 0061F09C :0053161B E82027EDFF call 00403D40 :00531620 BE01000000 mov esi, 00000001 :00531625 EB2A jmp 00531651 주석에 제가 전달하고 싶은 얘기들을 모두 했습니다.. 너무 간단해서.. 짜증나시남요... 질문사항이나.. 필요한 것이 있으시면 E-Mail 을 주십시오.. 끝..