Suninatas Reversing 11번 Write Up

0. 실행화면

아무 값이나 입력 후, Register를 누르면 사라진다.

 

1. ExeInfoPE 분석

델파이로 작성되었기에 OllyDbg로 분석을 한다.

 

2. OllyDbg 분석

String List를 보니 Congratulation!과 Autukey:, 그 후 의심되는 문자열 4개를 발견할 수 있었다.

위 쪽에 많은 연산과 구분이 있었지만, 비교구문과 관련이 없을 수 있으므로 먼저 넘어가니 역시 입력한 값과 특정 값을 비교하고 있었다. 특정 값을 입력하니 String List에서 의심되었던 문자열이 연결되어 Auth Key로 출력되었다.