──────────────────────────────────────── OkStart Cracking Tutorials No. 12 DK Z-Note Version 1.21 [ Eng ] 초간단 패치 H O M E : http://user.chollian.net/~dksoft/dkznote/ D O W N : http://user.chollian.net/~dksoft/dkznote/znote_e1.exe USINGTools : Numega Soft-Ice Version 3.24 ──────────────────────────────────────── 음.. 패치하실때 너무 어렵게 생각하시면서 공부 하시는 것 같군요. 패치란 그냥?? 프로그램을 망쳐놓는것... 락이란 것은 간단합니다.. 지가 무슨 연산을 하던말던 지지고 복던간에 분명히 참과 거짓이라는 부분이 있습니다. 분명히 비교 부분이 있습니다. 컴퓨터는 보통 참은 1,거 짓은 0 이라는 값을 가집니다.. 패치하는 도중 이름을 입력하구 시리얼을 입력하구 나서 1과 0 먼저 찾으십시오. 그리고 0으로 가는 부분을 1로 가게끔 만들어 주면 패치는 끝 입니다. 연산과정이 길어두 상관없고 두번연산하든 10변을 연산하든간에 그냥 0 으로 가는 부 분을 1 로 가게끔 만들어 주면 됩니다.. 위의 개념을 머리에 집어 넣고 다음을 보십시오!. 프로그램 다운 받을 수 있는곳 : 이 곳에서 위의 프로그램을 다운 받으시구 인스톨! 그리고 실행 시킵니다. 그리고 등록 부분에서 등록코드를 입력하라 하죠. 아무렇게나 입력을 하구나서 이름 아니면 시리얼을 입력하는 프로그램에서의 브포는 GetWindowtextA 위의 함수에 브포를 걸구 나서 확인 버튼을 누르면.. 당연히 걸리겠죠.. P ret 를 조금 눌르면서 트랜싱을 하면 다음 부분이 나옵니다. :0041DB4C 68C0EF4600 push 0046EFC0 :0041DB51 8B4DEC mov ecx, dword ptr [ebp-14] :0041DB54 E84A580200 call 004433A3 :0041DB59 C645FC01 mov [ebp-04], 01 :0041DB5D 83EC04 sub esp, 00000004 :0041DB60 8965E0 mov dword ptr [ebp-20], esp :0041DB63 56 push esi :0041DB64 8B4DE0 mov ecx, dword ptr [ebp-20] :0041DB67 E874560200 call 004431E0 :0041DB6C 885DFC mov byte ptr [ebp-04], bl :0041DB6F E8ACA3FFFF call 00417F20 - 당연히 이 부분에서 등록번호가 맞는지 틀리는지 연산하겠져. :0041DB74 83C418 add esp, 00000018 :0041DB77 85C0 test eax, eax :0041DB79 7527 jne 0041DBA2 - 전형적이 방법 eax 에 1과 0을 집어넣어 참과 거짓을 판별 당연히 위 CALL 부분에 등록번호를 연산해서 참과 거짓을 가려 내겠죠! 0 일때는 No Jump 해서 아래와 같이 틀리다는 메세지 1 일때는 Jump 해서 등록해서 고맙다는 메세지.. :0041DB7B 53 push ebx :0041DB7C 53 push ebx * Possible StringData Ref from Data Obj ->"mis-input: Register Code" | :0041DB7D 6810F34600 push 0046F310 :0041DB82 E8B2B30200 call 00448F39 -> 똑바루 입력해.. :0041DB87 C745FCFFFFFFFF mov [ebp-04], FFFFFFFF :0041DB8E E826010000 call 0041DCB9 :0041DB93 8B45F4 mov eax, dword ptr [ebp-0C] :0041DB96 5E pop esi :0041DB97 64A300000000 mov dword ptr fs:[00000000], eax :0041DB9D 5B pop ebx :0041DB9E 8BE5 mov esp, ebp :0041DBA0 5D pop ebp :0041DBA1 C3 ret :0041DBA2 8D45E4 lea eax, dword ptr [ebp-1C] :0041DBA5 B9842A4700 mov ecx, 00472A84 :0041DBAA C7057CEF460001000000 mov dword ptr [0046EF7C], 00000001 .......... 중간 생략 ................ :0041DBF9 A1842A4700 mov eax, dword ptr [00472A84] :0041DBFE 8D4DF0 lea ecx, dword ptr [ebp-10] :0041DC01 50 push eax * Possible StringData Ref from Data Obj ->"%s, Register the Completed ! Good " ->"Luck to you." | :0041DC02 68C0F24600 push 0046F2C0 :0041DC07 51 push ecx :0041DC08 E8A1D90100 call 0043B5AE -> 등록해서 고마버.. :0041DC0D 83C40C add esp, 0000000C :0041DC10 8D4DF0 lea ecx, dword ptr [ebp-10] 그럼 당연히 CALL 부분에 브포를 걸구 다시 시리얼을 입력하구 확인 버튼을 눌러서 이 CALL 부분부터 안으로 들어가서 트랜싱을 해야 겠죠!! 다음을 잘 보시기 바랍니다. 이 강좌의 핵심이 있으니까여.. * Referenced by a CALL at Addresses: |:004183C1 , :0041DB6F | 지금 이 코드는 W32Dasm 으로 만든 것인데. 위에 주소는 이 부분을 불르는 곳을 나타냅니다. 2개의 주소가 있죠?? 이건 당연하다구 보심 됩니다. 등록할때 한번 불르구. 처음 프로그램이 실행될때 저장해둔 등록번호가 맞나 틀리나 검사 하니까여.. 당연히 2번 이겠죠!! 그러니 이 부분이 등록번호를 연산해서 참과 거짓을 가리는 곳이져. :00417F20 64A100000000 mov eax, dword ptr fs:[00000000] :00417F26 55 push ebp :00417F27 8BEC mov ebp, esp :00417F29 6AFF push FFFFFFFF :00417F2B 6897824100 push 00418297 :00417F30 50 push eax :00417F31 64892500000000 mov dword ptr fs:[00000000], esp :00417F38 83EC20 sub esp, 00000020 :00417F3B C745FC01000000 mov [ebp-04], 00000001 :00417F42 53 push ebx :00417F43 8D4DD4 lea ecx, dword ptr [ebp-2C] :00417F46 56 push esi :00417F47 BB03000000 mov ebx, 00000003 :00417F4C 57 push edi :00417F4D E87EB20200 call 004431D0 :00417F52 C645FC02 mov [ebp-04], 02 :00417F56 8D4DE0 lea ecx, dword ptr [ebp-20] :00417F59 E872B20200 call 004431D0 :00417F5E 8D4DDC lea ecx, dword ptr [ebp-24] :00417F61 885DFC mov byte ptr [ebp-04], bl :00417F64 E867B20200 call 004431D0 :00417F69 C645FC04 mov [ebp-04], 04 :00417F6D 8D4D08 lea ecx, dword ptr [ebp+08] :00417F70 E816B90200 call 0044388B :00417F75 6A2D push 0000002D :00417F77 8D4D08 lea ecx, dword ptr [ebp+08] :00417F7A E8E8B80200 call 00443867 :00417F7F 8945F0 mov dword ptr [ebp-10], eax :00417F82 83F8FF cmp eax, FFFFFFFF :00417F85 7542 jne 00417FC9 - 전 이 부분을 수정 할 것 입니다. 이 jump 부분을 eax 에다가 1 을 집어 넣는 곳으로 임의 적으로 수정할 것 입니다.. 어려운 연산 부분을 번역해가며 트랜싱할 필요 없이 이 부분을 내 맘대루 바꿀 얘정 입니다. JNE 00417FC9 -=> JMP 00418219 아래 418219 부분을 지나가면 EAX 를 1 루 만들어 버립니다. 그리구 RET 부분으로 jUMP 하도록 되어 있죠. 복잡한 연산 부분을 그냥 지나치구 등록판으로 만들어 버리야징.. Old Code 75 42 88 5D FC New Code E9 8F 02 00 00 이렇게만 수정하면 끝.. 프로그램에 이상을 끼치질 않는다면 위 방법으로 수정하면 됩니다. 그리고 보통 등록번호 연산 부분은 프로그램에 영향을 주질 않습니다. 그러니까.. 보통적으로는 위 방법을 사용해두 된단 얘기가 되져. :00417F87 885DFC mov byte ptr [ebp-04], bl * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0041802E(U), :00418049(U), :004180AA(U), :004180BC(U), :004180E8(U) |:00418139(U), :0041820B(U), :00418214(U) | - 이 부분을 지나가면 xor eax,eax 부분을 지나 갑니다. 그러면 거짓으로 이 CALL 부분을 나간다는 얘기 입니다.. 그러니 이 부분을 지나가면 않되겠져..?? 위의 주소들을 보십시오.. 참 짜증나게 많죠.. 이 얘긴 검사를 무진장 많이 한다는 얘기도 됩니다. 전 이런 프로그램을 할 때면 그냥 코드를 완죤히 수정해 버립니다. 처음부터 연산 부분을 지나가질 않구. 마구자비 방법으로 그냥 1 부분을 지나가도록 프로그램 코드를 수정해 버리는 것 입니다. :00417F8A E8E8020000 call 00418277 :00417F8F C645FC02 mov [ebp-04], 02 :00417F93 E8E7020000 call 0041827F :00417F98 C645FC01 mov [ebp-04], 01 :00417F9C E8E6020000 call 00418287 :00417FA1 C645FC00 mov [ebp-04], 00 :00417FA5 E8E5020000 call 0041828F :00417FAA C745FCFFFFFFFF mov [ebp-04], FFFFFFFF :00417FB1 E8EB020000 call 004182A1 :00417FB6 33C0 xor eax, eax => 비등록 eax = 0 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0041824A(U) <────┐ | │ :00417FB8 8B4DF4 mov ecx, dword ptr [ebp-0C] │ :00417FBB 5F pop edi │ :00417FBC 64890D00000000 mov dword ptr fs:[00000000], ecx │ :00417FC3 5E pop esi │ :00417FC4 5B pop ebx │ :00417FC5 8BE5 mov esp, ebp │ :00417FC7 5D pop ebp │ :00417FC8 C3 ret │ │ .................. 무지하게 생략 ................. │ │ │ :00418210 C645FC03 mov [ebp-04], 03 │ :00418214 E971FDFFFF jmp 00417F8A │ │ * Referenced by a (U)nconditional or (C)onditional Jump at Address: │ |:00418209(C) │ | │ :00418219 E859000000 call 00418277 │ :0041821E C645FC02 mov [ebp-04], 02 │ :00418222 E858000000 call 0041827F │ :00418227 C645FC01 mov [ebp-04], 01 │ :0041822B E857000000 call 00418287 │ :00418230 C645FC00 mov [ebp-04], 00 │ :00418234 E856000000 call 0041828F │ :00418239 C745FCFFFFFFFF mov [ebp-04], FFFFFFFF │ :00418240 E85C000000 call 004182A1 │ :00418245 B801000000 mov eax, 00000001 등록 eax = 1 │ - 위 코드를 보십시오. 소아루 열나게 Page Down 을 눌러 보시면 │ 이 부분을 보시게 될 것 입니다. 지루한 연산 과정을 무사히 통과하면 │ 이 부분을 디나 위루 Jump 해서 ret 부분을 만나.. │ eax 에 1을 담구.. 빠져 나가서. 등록되져.. 음.. │ :0041824A E969FDFFFF jmp 00417FB8 ──────────────┘ :0041824F 8B4DF0 mov ecx, dword ptr [ebp-10] 끝..