reversing kr Music Player

zip파일을 압축해제하면 다음과 같이 3개의 파일이 나온다.

ReadMe.txt를 읽어보면 이 MP3 Player는 1분 제한이 있고,

1분 이상 재생하면 플래그를 얻는다고한다.

실행시켰다.

1분동안 듣고나니 1분 미리듣기만 가능하다고 메시지박스가 뜬다.

올리디로 던져서 MsgBox라는 함수에 모두 브레이크포인트를 잡아주었다.

이제 저 미리듣기만 가능합니다. 라고 뜨는 부분에서 브레이크포인트가 잡히겠지

잡혔다. 바로 이 부분이다

근데 어디서 시간을 검사하는건가?

위아래로 조금씩 더 훑어보았다.

저 MsgBox 함수 조금 위 부분에 보면

CMP EAX,0EA60 이 있다.

16진수 EA60은 10진수로 60000이다. 즉 1분이다

이 부분을 1분보다 초과되도록 바꿔주자

필자는 FA60으로 바꾸어주었다. 하지만 EA60보다 큰 어떤수이든지 상관없을것이다.

'

그리고 실행했다. 런타임 에러란다... 도대체 뭐가 문제인지 감을 못잡아서

한참을 헤매고나서.. 한 함수에서 이걸 검사하는것처럼 보였다.

그 함수로 점프해주는 분기문인데..

이 함수 때문에 저 런타임 오류가 발생하는거다.

위에 보이는 두 함수 모두를 건너뛰어주자

JMP문으로 패치해서 건너뛰었다.

성공. 끝.