파일 실행시켰을 때 모습이다.
vb디컴파일을 통해서 register me 클릭시 작동하는 함수의 주소(402814)을 확인한다.
주소로 이동하다 보면 내가 입력한 문자열과 다른 문자열을 인자로 받는 함수가 있다.
이는 문자열 비교 함수이다.
결과값을 통해서 성공메세지와 실패메세지를 가른다.
그럼으로 인자중 하나인 i'mlena151이 정답임을 예측할 수 있고 정답이다.
neg의 경우 똑같이 시작함수의 시작주소를 찾고, 바로 ret으로 변경시켜서 nag메세지가 안뜨게 하면된다.
포렌식을 공부하는 학생입니다.