CodeEngn Basic 05

 

The registration key of this program is?

 

UPX

 

PUSHAD ~ POPAD (UPX)

POPAD 다음 JMP로 보내는 코드가 압축 풀린 후 실행코드 이다,

 

00441270으로 이동 후 Dump

 

LordPE tool 로 Rebuild

 

dump된 파일을 다시 불러와 String 확인

 

임의 값 입력

 

내가 입력한 1234와 "Registered User"이라는 문구를 함수에서 Call하는 걸로 보아 ID 비교로직 확인

 

위와 같이 시리얼키 비교로직 확인

 

Success