──────────────────────────────────────── OkStart Cracking Tutorials No . 10 제트오디오 Version 4.0 Beta 1 패치하기 Soft-Ice Version 3.24 , W32Dasm Version 8.93 ProcDump32 - PE unpacker / decryptor Version 1.1 build 11/03/98 ──────────────────────────────────────── 제트오디오는 WWPack32 로 실행압축되어 있습니다.. 이 압축된 것을 알 수 있는 방법은 HEXA Edit 나 Mdir 의 VV 로 실행파일을 읽어보면 처음 부분에 압축된 프로그램의 약자가 쓰여저 있습니다.. 저는 이 방법을 사용하기 때문에.. 다른 방법은 잘 모르겠군요,.. 이 제트 오디오는 WWP32 라고 쓰여 있습니다.. 찾아 보시기 바랍니다. 실행파일이 압축되어 있는 상황에서.. 트랜싱을 하여 패치 할 곳을 찾을 수 있습니다 그러나 HEXA Code 를 실행파일 내에서 찾을 수가 없을 것 입니다.. 그럴때는 실행압축을 푸시고 HEXA Code 를 찾으셔야 할 것 입니다.. 도스 시절에는 UPC 라는 프로그램으로 실행압축을 푸셨을 것입니다.. Mdir 의 MSET.EXE 파일이 그 예 입니다.. WWPack32 라는 프로그램이 나와가지고.. 32비트 실행파일에도 실행압축을 할 수 있게 되어 참 사람 짜증나게 했는데. ProcDump32 라는 프로그램이 나와서 이런 프로그램또 한 간단하게 패치 할 수 있게 되었습니다.. 먼저 ProcDump32 를 실행시키십시오! 그런다음 Unpack 버튼을 실행시키십시오! 다음으로 Wwpack32 II 를 선택하십시오. 그런다음 압축을 풀 실행파일을 선택하고 실 행시키고나면. 조금 이따가.. Save File 를 입력하라고 나옵니다.. 아무 이름이나 입 력하면 그 파일로 실행압축을 푼 파일을 저장하게 됩니다.. 그럼.. 실행압축을 푼 파일을 트랜싱 합시다.. 제트 오디오를 실행시키면 다이얼로그 박스가 나타나게 됩니다.. 이 박스를 잡는 API 합수는 CreateDialogInDrectParamA 함수 입니다. 제트오디오를 실행시키기 전에 위의 함수에 브포를 걸고 실행시키십시오 다음은 아래의 코드를 보시기 바랍니다. :00479AFE C745FC00000000 mov [ebp-04], 00000000 :00479B05 FF75EC push [ebp-14] :00479B08 E80A0E0000 call 0047A917 :00479B0D 56 push esi :00479B0E FF75E8 push [ebp-18] :00479B11 E8AB080000 call 0047A3C1 :00479B16 50 push eax :00479B17 FF75E4 push [ebp-1C] :00479B1A 8B4DEC mov ecx, dword ptr [ebp-14] :00479B1D E8D1FBFFFF call 004796F3 -> 브포 걸린곳.!!!! :00479B22 85C0 test eax, eax :00479B24 7444 je 00479B6A -> jmp 00479B6A 로 바꿔요! -> 이 부분을 Jump 시켜 버리면... 아래의 쉐어판 로고를 볼 수 없게 되죠!! :00479B26 8B45EC mov eax, dword ptr [ebp-14] :00479B29 F6402410 test [eax+24], 10 :00479B2D 7422 je 00479B51 :00479B2F C745DC04000000 mov [ebp-24], 00000004 :00479B36 8BC8 mov ecx, eax :00479B38 E8F3360000 call 0047D230 :00479B3D F6C401 test ah, 01 :00479B40 7404 je 00479B46 :00479B42 804DDC01 or byte ptr [ebp-24], 01 :00479B46 FF75DC push [ebp-24] :00479B49 8B4DEC mov ecx, dword ptr [ebp-14] :00479B4C E891320000 call 0047CDE2 -> 다이얼로그 박스.. :00479B51 8B4DEC mov ecx, dword ptr [ebp-14] :00479B54 33C0 xor eax, eax :00479B56 39411C cmp dword ptr [ecx+1C], eax :00479B59 740F je 00479B6A 으음.. 짜증나게. 넘 간단하지요.. 그럼 위의 코드를 실행압축을 푼 파일에서 찾아 보시기 바랍니다. 그럼 그 코드가 발견되게 될 것 입니다.. 실행압축을 풀면 간단하게 패치 되는데.. 음.. 쩝.. 괜히 실행압축이 되어 있어서 사 람을 짜증나게 하구 있어... 이번에 나온.. 버전은 4.01 은 실행압축이 되어 있지 않더군요.. 음.. 왜이러지??? 끝.