zj3t

2.시리얼넘버를 입력하는 창이 나온다(아무거나 쳐보면된다.)                                     

3. Ctrl+G로 이동할 주소를 선택한다(가장 처음주소인 00401000를 선택했다)                  

4.내가 입력한 시리얼넘버와 시리얼넘버를 ltrcmp를 통해비교하는 구문으로 시리얼넘버는 찾을수가 있다.                                                                                           

=> CALL <JMP.&KERNEL32.GetVolumeInformation>에서 GetVolumeInformation은 C드라이브의 이름을 알려주는 함수라 캐치할 수 있다. 그러면 codeengn이 무엇으로 바뀌었는지 알수 있다.  (eqfgengn)