[Reversing.kr] 4번 Music Player

4번 Music Player

 

 

ReadMe.txt

1분만 재생해주는 MP3 Player

해당 루틴을 찾아 1분 이상 재생 후 flag를 찾아야한다

 

 

 

MP3 Player 재생

음악 파일을 재생시키면 1분 재생과 함께 메세지 박스를 출력

→ 메세지 박스 출력 함수를 찾아보자

 

 

 

 

호출 함수 검색

메세지 박스를 출력하는 함수 rtcmsgbox 4개 발견!

전부 BP 걸어서 실행해본다

 

 

 

 

 

rtcmsgbox (1)

첫 번째 rtcmsgbox

얘가 1분 미리듣기만 가능하다는 메세지를 출력한다

→ 이 위에 코드에 1분 체크하는 루틴이 있을 것 같다

 

 

 

 

1분 체크

맨 위 부분에서 1분을 체크한다

EA60 = 60000ms = 60s

 

 

 

1분 체크 후 점프

이 부분에서 1분이 아니면(eax<EA60) 점프를 수행

점프하지 못하게 eax가 항상 더 작도록

EA60을 ffff로 바꿔주고 패치

 

 

 

runtime error

패치 후 실행했지만, 런타임오류 메세지 출

그래서 한 번 더 실행하고 호출되는 스택을 확인해봐야겠다

 

 

 

'우클릭 - 의심되는 호출 스택 프레임 표시'

 

의심되는 호출 스택 프레임 표시

4046BF로 반환한다는데 수상하니까 자세히 보자

 

 

 

 

runtime error 출력 부분

어떤 루틴 후 런타임 오류가 출력되는 부분

vbaHresultCheckObj 발견

 

  * vbaHresultCheckObj: 호출된 메소드가 오류 값을 반환하는 경우, 오류 메세지를 표시

 

해당 함수를 호출하지 못하게 무조건 jmp하게 수정하여 패치한다

 

 

 

패스워드 출력창

그리고 실행시키면 제목 표시줄에 플래그가 나온다

 

 

 

 

Flag = LIstenCare