Study/Reversing14 abexcm1.exe풀이 올리디버거로 abexcm1.exe를 열어보면 다음과 같은 창을 볼 수 있다. 프로그램이 어떻게 작동하는지 확인하기 위해서 F9나 ▶ 를 이용하여 프로그램을 작동시켜보면 첫번째 알림창이 다음을 계속 진행하면 CD-ROM이 없다고 하며 프로그램이 종료된다. 이제 프로그램을 다시 실행해보기위해 Ctrl + F2를 해주고Serch for > All referenced text string 를 선택하면 CD-ROM이 인식되면 00402064주소에 있는 문장이 출력된다는 사실을 알 수 있다. JE SHORT abexcm1 .0040103D 라는 명령어를 통해서 성공했을때의 문장을 출력하는 부분으로 가는것을 확인하였다JE는 jump if equal의 의미이다JE는 바로 윗줄에있는 CMP와 함께 작동하는대 비교한 두 .. 2015. 5. 14. 올리디버거 다운로드 및 설정 올리디버거는 http://www.ollydbg.de 사이트에서 다운받을 수 있다 사이트에 가서 좌측하단에 odbg110.zip을 다운받으면 된다 odbg110.zip압축을 풀면 다음과같은 구성을 보인다 이 폴더안에 UDD 폴더와 Plugin 폴더를 생성해주자 그리고 기본적으로 들어있는 Cmdline.dll과 Bookmark.dll은 Plugin폴더로 이동시킨다. http://www.tuts4you.com 로 가면 다음과 같은 화면을 볼 수 있다 Downloads 테그로 가서 win32를 검색하여 win32.hlp파일을 다운받아 oldbg110폴더에 넣는다 다음과 같이 적용시킨 상태에서 Ollydbg.exe를 실행하여 Option > Appearance > Directories를 열어 UDD와 Plugin.. 2015. 5. 13. 이전 1 2 3 4 다음
