[Reversing] ImagePrc

흠... 한 번 해봤더니 안 된다.

문자열을 찾아 wrong 이 수상하니.. 이를 들어간다.

 

MessageBox에 중단점 설정해 지켜보자..

 

004013AA  >>  jne 명령어를 써서 Wrong 메시지 박스를 내놓는  루틴으로 jmp 하는 것을 확인 가능하다.

각각의 인자들로 0, 65, 18이 넘어가는 것을 확인 가능하며,

ID가 65인 리소스를 갖고 있음.

 

PEView로 파일을 열어보면

ID가 65인 리소스를 확인할 수 있다!!!!!

width=0xC8 *  height=0x96

 

 

10진수론 200 * 150

 

 

offset 00009060 부터 0001EFE0 까지를 긁어서

 

그림판에서 bmp 파일을 200*150으로 저장한 다음,

이 bmp 파일을 Hxd로 열어 뒤에 FF 부분을 복사한 부분으로 대치시킨다.

bmp.bmp

0.09MB

 

 

나왔다 GOT!!!