──────────────────────────────────────── OkStart Cracking Tutorials No. 14 미스터 고스톱 98 시리얼 보기 H O M E : 4대 통신망 다 있음.. D O W N : 4대 통신망 다 있음.. USINGTools : Numega Soft-Ice Version 3.24 , IDA Version 3.98 , Symbol Loader ──────────────────────────────────────── 이 프로그램은 W32Dasm 으로 역어셈을 하려니 DIRECTX 를 사용하여 그런지 Error 가 나더군요. 그래서 IDA 를 사용하였습니다. W32Dasm 이나 IDA 이나.. 별 틀린것은 없으니 사용하시는데 있어서 불편함이 별로 없으리라 생각 됩니다. IDA 를 실행시키고 나서 프로그램을 불러 들입니다. 역어셈이 다 끝나면... Alt + T 를 눌러서 "등록판" 이라고 입력해봅시다.. 그러면 메세지 들을 보관하고 있는곳을 볼 수 있습니다. 보통 W32Dasm 이랑 비슷합니다.. - 비등록 메세지 보관 - 0426090 aAS98_0 db '미스터 고스톱 98 (?' ; DATA XREF: sub_4038B0+104 <- Enter - 등록 메세지 보관 - 04260B8 aAS98U db '미스터 고스톱 98 (등록판)',0 ; DATA XREF: sub_4038B0+12Bo <- Enter Enter 를 입력하면.. ?004039AD loc_4039AD: ; CODE XREF: sub_4038B0+67j ?004039AD push offset unk_431400 ; default ?004039B2 push 64h ?004039B4 mov edi, offset aAS98_0 <- 비등록 메세지 ?004039B9 call ds:GetCurrentDirectoryA ?004039BF push offset unk_431400 ?004039C4 call ds:SetCurrentDirectoryA ?004039CA push offset aMrgostop_dat ?004039CF call sub_41ADC0 -> 많이 보던 그런 코드들.. ?004039D4 add esp, 4 ?004039D7 test eax, eax ?004039D9 jz short loc_4039E0 ?004039DB mov edi, offset aAS98U -> 등록 메세지 ?004039E0 ?004039E0 loc_4039E0: ; CODE XREF: sub_4038B0+129 ?004039E0 push 0 ?004039E2 push esi ?004039E3 mov esi, ds:GetSystemMetrics ?004039E9 push 0 이 곳에서 위의 4039cf 이 주소를 적어 두십시오! 이 주소를 소아에서 사용할 것 입니다. 소아에 보면 SymBol Loader 가 있습니다. 이 프로그램을 실행시켜서 실행파일을 불러들리고 실행시키면 프로그램 실행 처음 부분이 나올 것 입니다. 이 부분에서 BPX 4039CF 이렇게 입력하고 F5 번을 눌러서 실행시키십시오! 그럼 위 부분에서 브포가 걸릴 것 입니다. 위의 주소는 소아에서 그대로 사용할 수 있기 때문에 좋죠.. 아래를 보십시오! 그럼 바로 시리얼 넘버를 보실 수 있을 것 입니다. ?0041ADC0 sub_41ADC0 proc near ; CODE XREF: sub_4038B0+11 ?0041ADC0 ?0041ADC0 arg_0 = dword ptr 4 ?0041ADC0 ?0041ADC0 mov eax, [esp+arg_0] ?0041ADC4 push esi ?0041ADC5 push offset unk_429980 ?0041ADCA push eax ?0041ADCB call _fopen ?0041ADD0 mov esi, eax ?0041ADD2 add esp, 8 ?0041ADD5 test esi, esi ?0041ADD7 jnz short loc_41ADDB ?0041ADD9 pop esi ?0041ADDA retn ?0041ADDB loc_41ADDB: ; CODE XREF: sub_41ADC0+17 ?0041ADDB push 0Ah ?0041ADDD push 0 ?0041ADDF call sub_402E80 ?0041ADE4 add esp, 8 ?0041ADE7 cmp eax, 9 ; switch 10 cases ?0041ADEA ja loc_41AF55 ; default ?0041ADF0 jmp ds:off_41AF68[eax*4] ; switch jump ?0041ADF7 ?0041ADF7 loc_41ADF7: ; DATA XREF: .text:0041AF68 ?0041ADF7 push esi ; case 0 ?0041ADF8 push 1 ?0041ADFA push 4 ?0041ADFC push offset dword_431738 ?0041AE01 call _fread ?0041AE06 mov ecx, dword_431738 <- 음.. DAT 에 저장되어 있는 시리얼 ?0041AE0C mov eax, dword_430090 <- 정식 시리얼 번호 ?0041AE11 add esp, 10h 적어두고 실행시켜서 등록번호 ?0041AE14 jmp loc_41AF44 를 입력하시면 됩니다. --- 중간생략 ----- ?0041AF44 cmp ecx, eax ?0041AF46 jz short loc_41AF55 ; default ?0041AF48 push esi ?0041AF49 call _fclose ?0041AF4E add esp, 4 ?0041AF51 xor eax, eax <- 0 과 밑의 ?0041AF53 pop esi ?0041AF54 retn ?0041AF55 push esi ?0041AF56 call _fclose ?0041AF5B add esp, 4 ?0041AF5E mov eax, 1 <- 요기 1... ?0041AF63 pop esi ?0041AF64 retn 많이 보던 부분 입니다.