위 사진은 peid를 통해서 분석한 사진은이다. visual basic을 통해서 계발된것을 확인 할 수있다. visual basic은 다른 언어와 다르게 여러개의 함수를 import해서 개발한다. 아래 함수들은 문자열을 비교하는 함수들이다. 그렇기에 모듈간 참조 를 통해서 함수들에 브레이크 포인트를 건다.
vbaVarTstEq
vbaVarTstNe
vbaVarCmpEq
vbaStrCmp
vbaStrComp
vbaStrCompVar
브레이크 포인트가 걸린곳에서 내려가다보면 oeiu-564-oqei-97 발견하고, 이것이 키 값임을 예측할 수 있다.
포렌식을 공부하는 학생입니다.