──────────────────────────────────────── OkStart Cracking Tutorials 패치 팁 No. 1 델파이로 작성된 프로그램을 알아 봅시다. 바이러스 검사 루틴은? ──────────────────────────────────────── 음.. 강좌로 쓰질 않고 팁으로 하겠습니다. 프로그램은 창문삐요 99 입니다. 4대 통신망에 다 있을 줄로 압니다. 이 팁은.. 그냥 델파이 프로그램에 대해 살펴 보는 의미로 하겠습니다. 강좌가 아니니.. 이 글에 나오는 코드와 주소는 실제 존재하지 않는 것 입니다. 루틴 또한 임의 적으로 작성한 것 입니다. 오해 없으시길 바랍니다. 이 프로그램은 제가 살펴본 결과 델파이로 작성된 프로그램 입니다. 델파이로 작성된 프로그램은 시리얼 이름 입력 부분에서 브포를 GetWindowtextA , GetDlgitemtextA 함수를 쓰질 않습니다. hmemcpy 함수를 사용 합니다. 그리고 델파이로 작성된 프로그램의 핵심은 바로 이 부분입니다. 먼저 타 프로그램은 test eax,eax & cmp eax,eax 이런식으로 eax 의 값을 비교하는 반면 델파이로 작성된 프로그램은 위의 부분도 있지만. 그 전에 eax 의 값을 xor 시킨다음에 다른 주소에 저장해 놓습니다. 1. mov [ebp-09],eax xor eax,eax .. .. .. ret Hexa Code 2. mov al,[ebp-09] => 수정할 부분.. 33c0 mov al,1 ret 40 nop 3. cmp eax,eax jnz ...... => 이 부분은 고쳐봐야 헛수고.. 이런식 입니다. 그러니까.. 보통 수정하는 부분 말구.. 위의 mov al,[ebp-09] 이 부분을 수정 하셔야 합니다. 틀린 등록번호를 입력하셨다면 1 번 부분에서 [ebp-09] 라는 곳에 0 을 백업해 둡니다. 그리고 ret 를 만나구나서 다시 eax 에 백업시킨 [ebp-09] 를 넣습니다. 그리고 마지막으로 비교 하는 것이죠.. 델파이루 작성되어 있는 프로그램은 거의 다 위의 방법을 사용합니다. 아마 프로그램의 특성이 아닌가 생각 됩니다. 그리고 이 창문삐요 프로그램에는 자신의 실행파일을 검사하는 루틴이 있습니다. 이 루틴은 참 짜증나는 부분인데.. 좋은 기능 ( 바이러스에 감염되었을 시 )이기두 자신 실행파일을 검사 하기 땜시 만약에 패치를 한다면(프로그램 코드를 수정) 이 프로그램은 바이러스에 감염되었다고 할 것 입니다. 그리고 당근으로 종료 되겠죠?? 이 부분은 MessageBoxA 함수로 패치가 가능합니다. 먼저 프로그램 핵사 코드를 수정하구 함수에 브포를 걸구 실행시키면 소아가 뜨겠죠?? 이 부분에서 트랜싱하다가 보면 종료가 될 것 입니다 이 종료 부분 CALL 을 삭제 합니다. 그럼 그 루틴을 빠져 나가겠죠?(ret 를 만난다) 그러면 jz XXXXXXXX => 수정 할 부분 입니다. 바이러스 검사를 아예 하질 않도록 만들어야죠 음.. 바이러스 걸리면 문제겠지만.. 바이러스가 없다는 조건하에 수정하셔야 겠죠?? JMP XXXXXXXX 이런식으로 수정하여 주세여.. .. .. .. CALL YYYYYYYYY => 바이러스 검사 루틴.. 수정하구 빠져 나오면 이 부분에 커서가 가있을 것 입니다.. 종료 부분을 손보아도 프로그램의 실행에는 아무 이상이 없습니다. 바이러스 검사 루틴에서는 에러가 방생하면 프로그램을 그냥 막 종료되도록 만들었기 때문에 그 종료 부분을 그냥 지나가면 바이러스가 걸리질 않은 것으로 판단하고 넘어 갑니다.. .. XXXXXXXX: .. ret => 바이러스 검사 끝.. 이런식 입니다.. 바이러스 검사 하는 루틴이 있는 예로는 Windows Command 프로그램 이 프로그램두 코드를 수정하면 위의 바이러스 검사 루틴에서 걸리게 되어 종료되죠.. 이 프로그램도 위의 방법으로 하시면 됩니다. 메세지 박스를 잡고 종료 부분을 임의 적으로 삭제하고 프로그램을 실행시켜 보는 것 입니다. 음.. 너무 썰렁한 팁이였죠??? 그냥 델파이 프로그램에 대해 알아보고 바이러스 검사 루틴을 알아 보았습니다. 끝..