블로그 정비중

교통비 결제, 편의점 결제, 이제는 PC방 요금에 통화까지 가능한 '통합 결제 수단'으로서 널리 퍼지고 있는 교통카드.
그러나, 본인의 열쇠고리는 이미 USB가 대부분을 차지하여 'USB고리'가 되었던 터라
굳이 또 들고다닐 필요가 있나? 하는 생각이 강하게 스친다.

자주 들고다니는 장치에 장착시킨다면 잊어버릴 염려도 없으며, 부피도 줄일 수 있다.

그러면 이번에는 USB에 장착해보자.

시험에 쓰인 교통카드는 편의점에서 볼 수 있는 '사진을 넣을 수 있는 고리형'의 카드이며
USB 장치는 ZyRUS SecuDrive를 사용하였다.

예상 제작 시간 : 본인은 3분도 안걸렸음. 장치 분해 속도에 따라 다름.

Step 1 : 교통카드 회로 분리하기
우선 교통카드의 옆쪽 작은 홈에 뭔가를 쑤셔넣어서 플라스틱 판을 분리시키고 사진을 뺀다.

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-91 | Off Compulsory | 2010:05:19 17:25:23

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/60sec | F/3.5 | 0.00 EV | 6.6mm | ISO-152 | Off Compulsory | 2010:05:19 17:26:05

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-152 | Off Compulsory | 2010:05:19 17:26:46

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-145 | Off Compulsory | 2010:05:19 17:27:34

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-145 | Off Compulsory | 2010:05:19 17:39:25

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-120 | Off Compulsory | 2010:05:19 17:43:20

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/90sec | F/3.5 | 0.00 EV | 6.6mm | ISO-132 | Off Compulsory | 2010:05:19 17:36:29

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/10sec | F/3.5 | 0.00 EV | 6.6mm | ISO-152 | Off Compulsory | 2010:05:19 21:21:42

Samsung Techwin | Digimax i50 MP3, Samsung #1 MP3 | Normal program | Pattern | 1/10sec | F/3.5 | 0.00 EV | 6.6mm | ISO-152 | Off Compulsory | 2010:05:19 21:22:24

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

당신이 해야할 행동은 굵은 글씨 뿐이며,

총 작업시간은 제목에 써진 시간을 넘지 않는다.

인터넷에 널린 복잡하고, 난잡한 내용들은 짜증만 돋굴 뿐,

[Pre-Process]

예의상 iTunes는 깔려있어야 한다. 없다면..

0. iTunes를 설치한다. (http://www.apple.com/itunes/download/ )

1. blackra1n을 다운받는다. (http://www.blackra1n.com/  에서 윈도 모양 클릭)
2. blackra1n을 실행시킨다.

어지간하면 아주 다운받아두자. 껏다 킬 경우 매번 받기 귀찮으니깐.

3. make it ra1n을 누른다.

if) 사전에 Jailbroke가 된 경우, Booting으로 진입.

else) Explotis 거쳐서 Booting 진입.

[Exploits]

1. Recovery Mode로 전환한다. 하드웨어가 재 인식된다.

2. Exploit 코드를 전송한다. (버퍼 오버런을 이용한 짓으로 추정된다.)

3. 왠 아저씨가 나오게 된다. 당황하지 말고 몇 초간만 다른 곳을 보자.

[Booting]

Exploit 코드를 전송하는 과정이다. 그냥 기다린다.

이제 끝이다. 장치의 상태에 따라서 다르긴 하지만, 10초~1분 정도면 모든 부팅이 완료된다.

확인 버튼을 누르고 프로그램을 종료한다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

펌웨어 버전을 수정해야 하는 경우가 있다.
탈옥한 제품의 경우, 3.1.3 업데이트를 원치 않으나
예기치 않게 진행해버리는 경우가 생길 수 있다.
다음 방법을 통해 펌웨어 버전을 수정하여 시스템을 속여보자.

1. 파일질라 등 Secure FTP를 지원하는 프로그램을 통해 /System/Library/CoreServices/ 로 이동한다.
2. SystemVersion.plist를 다운받아 다음 내용을 변경한다.
여기서는 3.1.2 (7D11)을 3.1.3 (7E18)로 속이는 방법을 예로 들겠다.

<string>7D11</string> 을 <string>7E18</string> 으로 바꾸고
<string>3.1.2</string> 을 <string>3.1.3</string> 으로 바꾼다.

3. 이제 설정에서 버전을 확인하면 3.1.3으로 인식되는 것을 볼 수 있다.

iTunes에서는 실제 버전으로 잡히지만 시스템은 변경된 버전으로 잡게 되므로 자동 업데이트와 같은
불상사는 일어나지 않는다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

이하 나오는 치트들은 다음과 같은 방법으로 입력합니다.
Safehouse에 들어가면 Board가 있다. 누르면 알파벳 자석들이 있는데 이것을 일렬로 늘어놓는게
치트를 입력하는 것입니다.
예를 들어 ABCD라는 치트를 친다고 하면 알파벳 자석을 ABCD를 이어 붙이면 됩니다. (대소문자 상관없습니다.)
이때 자석이 원래 위치로 돌아가고 화면 하단에 뭐라고 나오면 치트가 입력된겁니다.

(지속적으로 추가하겠습니다.)

LOADOA
Grenade, Nightstick, Pistol, Minigun, Assault, Micro SMG, Stubby Shotgun
이 무기들을 획득하게 됩니다.

LOADOB
Molotov, Teaser, Dual Pistols, Flamethrower, Carbine, SMG, Dual-Barrel
이 무기들을 획득하게 됩니다.

LOADOC
Mine, Chainsaw, Revolver, Flamethrower, Carbine, SMG, Dual-Barrel
이 무기들을 획득하게 됩니다.

LOADOD
Flashbang, Bat, Pistol, RPG, Carbine, Micro SMG, Stubby Shotgun
이 무기들을 획득하게 됩니다.

COPIN
경찰의 수배 레벨을 한단계 높입니다.

COPOUT
경찰의 수배 레벨을 한단계 낮춥니다.

CASHIN
$10000 을 획득합니다.

LIFEUP
체력을 만땅으로 채웁니다.

SHELLY
아머를 만땅으로 채웁니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

쓸데없이 많은 소스들을 추가해놓으면 Cydia 로딩시에 많은 시간을 잡아먹거나
검색에 오래걸린다. 필요한 정도만 추가해두자.

1. BigBoss
http://apt.bigboss.us.com/repofiles/cydia

2. iSpazio
http://ispaziorepository.com

3. ModMyi.com
http://apt.modmyi.com

4. Ste Packaging
http://repo.smxy.org/cydia/apt

5. Telesphoreo Tangelo
http://apt.saurik.com

6. ZodTTD & MacCiti
http://cydia.zodttd.com/repo/cydia

7. Hackulous
http://cydia.hackulo.us

8. iphone.org.hk
http://iphone.org.hk/apt

9. iPhoneInThailand
http://www.iphoneinthailand.com/cydia

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

Prologue
아이팟 어플들..
있는대로 덕지덕지 깔다보면
엄청 난잡해지지 않던가.

카테고리 분류를 통해 아이팟을 깔끔하게 정리해보자.

Download
Cydia에서 Categories 라는 어플을 다운받자.
실행시키면 이런 화면이 뜬다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

When?
해킹을 하고 SSH를 깔았으면 다들 아실겁니다.
SFTP로 연결할 때 아이디는 root, 패스워드는 alpine으로 해야하죠.

그러나 이 아이디와 패스워드가 모든 아이팟/아이폰에 범용적으로 사용되기 때문에 문제가 됩니다.
아무나 나의 장치에 접근하여 루트 권한을 획득할 수 있단 말이죠.
패스워드를 변경하게 된다면 원하지 않는 불청객들의 연결을 막을 수 있습니다.

How?
패스워드 변경은 간단합니다.
Cydia에서 Terminal을 다운받습니다. 리눅스를 잠깐 사용하셨으면 쉽게 이해가 되실겁니다.
Windows의 명령 프롬포트와 비슷한 것입니다.

Terminal을 열고 다음 명령어를 칩니다.

그러면 패스워드를 물어봅니다.
현재의 패스워드는 별도의 변경이 없는 이상 alpine입니다. 백스페이스가 불가능하므로 신중하게 눌러주세요.

패스워드 타이핑이 끝났다면..
이제 root 권한을 획득하였습니다.

다음 명령어를 쳐서 패스워드 변경을 시도합니다.

다음 메세지가 나올 것입니다.
Changing password for root

이제 자신의 새로운 패스워드를 타이핑합니다. 마찬가지로 백스페이스가 불가능하므로 신중하게 눌러주세요.
이 패스워드를 한번 더 쳐야 합니다. (검증 목적)

그러면 패스워드 재설정이 끝납니다.

root를 바꾸었으니 이제는 'mobile'의 패스워드를 변경합시다.

위의 su root 대신에 su mobile을 하면 됩니다.
이 경우 현재의 패스워드를 물어보는데 alpine입니다. (mobile은 아직 안바꾸었으니깐..)
나머지는 똑같습니다.

추가 설명.
위의 명령어 중
su 는 Switch User의 약자입니다. Super User라고 알고 계시는 분들이 있는데.. 잘못된겁니다.
su에서 별도의 아이디를 지정하지 않으면 root로 처리됩니다.

아이팟에는 두개의 계정이 있습니다.
바로 root와 mobile인데
SpringBoard와 같이 높은 권한을 필요로 하지 않는 프로세스들은 mobile 계정에서 실행됩니다.
그러나 시스템의 중요한 부분을 변경하는 등 높은 권한이 필요한 프로세스들은 root 계정에서 실행됩니다.
root를 넘겨준다는 뜻은, 아이팟을 째로 넘긴다는 것과 다를 것이 없습니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

주 : 굵은 글씨, 밑줄 쳐진 글씨만 읽어도 됩니다.

작성 : 김광민 (http://toolz.tistory.com, http://www.usboffice.kr )
버전 : 20091007

Q1. USB의 컨트롤러 판별은 VID,PID로 한다?
수많은 사람들의 질문이자 논란거리입니다. 이 문제를 단순화하면 VID,PID (이하 VPID)가 컨트롤러 판별자로 쓰일 수 있냐는 것입니다. 물론 제품 판별 (PID : Product ID)과 제조사 판별 (VID : Vendor ID)은 가능합니다. 그러나 이것은 해당 USB컨트롤러 제조사에서 이것이 자사의 어떤 제품이다 하고 식별하려는 목적인 것이며, 컨트롤러의 식별자로써 기능은 없습니다. (물론 VID는 일정할 것이므로 VPID로 컨트롤러를 파악할 수는 있지만, 이는 의미있는 자료가 되지 못하죠.) 이 주장을 뒷받침하는 근거들로는

• VPID를 저장/등록하는 기관이나 데이터베이스 따위는 존재하지 않는다.
• MP tool로 VPID의 수정이 가능하다.
• VID, PID의 사전적 뜻

등이 있습니다. 이러한 근거들로 미루어봐서, 컨트롤러 식별로써의 가치는 없죠. (SMI_UFD_Utillity는 VPID를 어떻게 변경하더라도 SMI컨트롤러이면 무조건 인식합니다.)

아래 그림을 보면, USB 그룹 안에 VID, PID 부분; Vendor String, Product String, Serial 등을 조정함으로써 흔히 말하는 '식별자'를 수정할 수 있죠. (SMI MP Tool입니다. : sm32xTest)

• 자사의 MP Tool은 자사의 제품을 식별할 수 있는 것은 당연하다.
• 컨트롤러에 따라서 USB 내부 로직이 달라지므로, 자사의 MP Tool에서만 식별이 가능하다. (물론 내부적으로 데이터 체크 등의 루틴또한 존재할 것이다.)
• 만약 타사의 컨트롤러까지 폭넓게 인식을 해서 생기는 문제가 있다면, 그러한 AS문제는 고스란히 제조사로 갈텐데 그냥 체킹 루틴 하나 넣는게 AS비용보다 현실적으로 적다.

충분히 MP Tool이 식별가능하죠? (물론 추론이 들어가있기 때문에 비교군이 필요하긴 하지만, Skymedi에서 나오는 Access Error나 SMI_UFD_Utillity 에서 Skymedi 제품을 못잡는 등의 현상으로 미루어봐서, 충분히 가능할 것으로 보임.)

그리고 VPID를 SMI -> Skymedi 용으로 변경한다고 한들 SMI MP Tool에서는 한결같이 잘 표시해주며 Skymedi에서는 계속 Access Error를 줍니다. VPID를 변경한다고 컨트롤러 식별이 달라진다면 아니여야 할텐데.

결론 : MP Tool을 이용하여 해당 USB장치의 컨트롤러를 구별할 수 있다.

Q3. 같은 컨트롤러라고 하더라도 CD영역이 불가능한 제품이 있다?
뭐하러 그렇게 복잡하게 만들까요? 같은 컨트롤러라 함은 같은 기능을 제공한다는 뜻이며, 이는 각 USB 제품이 사용할 수 있는 기능들이 동일하다는 뜻이며, 이는 한 컨트롤러가 CD영역이 가능하면 그 컨트롤러를 사용하는 제품은 무조건 CD영역이 된다는 것입니다.
결론 : 특정 컨트롤러라 CD영역을 지원할 경우, 그 컨트롤러를 쓰는 모든 제품은 CD영역을 지원한다.

Q4. 용량이 0Byte가 된 경우 복구가 불가능하다?
SMI 컨트롤러에서 겪은 현상으로 반론을 해보겠습니다. CD영역 생성중 Fail이 나거나 기타 오류로 인해 용량을 인식하지 못하거나 0Byte로 잡히는 일을 겪었습니다. (보통 Factory Driver가 아니라 일반 모드에서 해서 일어나는 현상입니다.) 그러나 기존에 알고있던 정보로 VPID를 세팅하여 Factory Driver를 설치하니 정상적으로 잡혔습니다. 물론 용량, 메모리 정보 등은 사전에 확보를 해놓아야 하지만 (MP Tool 실행만 해도 나오는게 이거죠) 어쨌든 이러한 정보들을 수동으로 맞추고 Start 하니 올바른 정보를 세팅하여 원래 용량을 되찾았습니다. 요약하면, Factory Driver를 잡아서 직접 수동으로 세팅을 하면 원래의 내 USB장치로 복구할 수 있다는 뜻입니다. 사전에 알아내야 하는 항목들은 VID, PID, Memory Id (Samsung K9285.. 이런거) 등입니다. Setting에서 이러한 정보들을 수동으로 지정하고 나면 올바르게 복구할 수 있습니다. 굳이 SMI만이 아니라 타 컨트롤러의 MP Tool에도 Factory Driver 내지는 Bulk Driver에 대한 항목이 있습니다.
결론 : 용량이 0Byte로 잡혀도 복구가 거의 가능하다고 할 수 있다.

Q5. VPID가 변경되었으면 망한 것이다? 변경이 불가능하다?
Q1에서 나온 그림을 보면 참 친절하게 변경하는 곳을 안내해줍니다.
결론 : 100% 변경 가능하며 어떠한 리스크도 없다.

퍼가시더라도 원문을 긁어가진 마시고 링크로 해주세요. 나중에 수정할때 그래야 업데이트 된거로 볼 수 있음.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

만약 이 글을 공유하는 것이 불법이라면, 하단의 댓글 창에 메세지를 남겨주세요..
IF THIS ARCHIVE IS ILLEGAL TO SHARE, PLEASE NOTIFY TO ME BY WRITING A MESSAGE BELOW (Reply Area)

이 글을 스크랩하지 말아주세요. 스크랩된 페이지를 필자가 수정할 수 없습니다. 대신에 링크를 남겨주어 페이지 수정 등을 원활하게 할 수 있게 도와주시면 감사하겠습니다.
PLEASE DO NOT SCRAP THIS ARTICLE. I CANNOT MODIFY SCRAPPED PAGE. SO WRITE A LINK INSTEAD TO MAKE LINK UP-TO-DATE.

SMI_MPTool_H0918_v1.17.39.zip

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

출처 : http://www.siliconmotion.com.tw

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

1. VID,PID란?
2. CD영역 작성 전처리, 주의 사항
3. CD영역의 생성 원리

분석이라고 할것도 없습니다;

CD영역은 USB 컨트롤러에서 지원한다고 했죠?
그리고 USB 컨트롤러의 스펙 등은 컨트롤러 별로 다릅니다.

그럼 한가지 사실을 얻어낼 수 있습니다 : USB 컨트롤러 별로 CD영역 생성 방법이 다르다.

A. VID,PID란?
그런데 일반 사용자들이 자신의 USB가 어떤 컨트롤러인지 알 수 있을까요?
USB 장치에는 4자리의 16진수 코드인 Vendor ID (이하 VID), Product ID (이하 PID) 라고 불리는 식별자가 있습니다.
USB 메모리도 USB 장치이니 이 둘을 가지고 있는 것은 당연합니다.

VID는 회사별로 다를 것이고, PID는 제품 별로 다를 것입니다.
그러면 이 둘로 특정 회사의 제품을 지목하는데는 문제가 없죠?

그리하여 VID와 PID로 자신의 USB 컨트롤러를 알아낼 수 있습니다.
이런 VID,PID로 컨트롤러를 찾아주는 프로그램이 있으나
이러한 방식은 분명한 문제점이 있습니다.

1. VID,PID는 단순한 16진수 코드에 불과하므로 얼마든지 변경이 가능합니다.
2. VID,PID가 통상 컨트롤러의 고유 코드를 따르지만, USB 메모리 제조사에서 자체적으로 편집하는 경우가 많습니다. 즉, 컨트롤러 식별자로써의 기능을 수행하지 못합니다.

대부분의 프로그램 또는 사이트에서는 VID,PID를 통한 CD영역 생성을 체크하게 하고 있으나, 이는 분명히 잘못된 방법입니다.
(정확히는 100% 신뢰할 수 없는 결과를 도출합니다.) 그렇다면, 어떻게 USB 컨트롤러를 확인할까요?

간단합니다. 시중에서 팔리는 USB 컨트롤러들은 그렇게 많지 않습니다.
USBest, SMI, Skymedi 등..

B. CD영역 작성 전처리, 주의사항
만약 VID,PID를 통해서 정확한 업체명과 제품명이 파악되었고, CD영역 작업이 가능한 것으로 판명난 경우,
해당 툴로 작업을 하면 됩니다.

그렇지 않은 경우, 위 3개 사 등의 툴을 하나씩 돌려봐서 자신의 USB를 올바르게 인식하는지 봐야합니다.
자사의 컨트롤러는 자사 툴에서 인식하는 것은 당연하겠죠?

시간상으로도 메리트가 없는 것은 사실입니다만, 안나온다고 처음부터 좌절하는 것보다는 낫잖습니까?

그리고 생성시에는, 설정창의 각각의 항목이 어떤 것인지 확실히 알아야 하며,
또는 경험자의 도움을 받으세요.

알려진 내용은 없으나, 공장도구의 사용으로 인한 사용자 과실이므로

A/S해도 욕 잘먹는 경우입니다. USB가 벽돌이 된다는 어느정도의 확률은 분명히 존재합니다!
또한 USB는 초기화되므로 모든 자료를 저장하세요!

C. CD영역의 생성 원리
USB는 통상 다음과 같은 구성을 가지고 있습니다.

LUN 0 (Public Area)
* LUN 1 (Security Area) : 보안 USB의 경우..

CD영역과 LUN 0,LUN 1의 구분은 컨트롤러에서 행해집니다.
즉, 어떠한 읽기 또는 쓰기 요청이 이루어졌을때 실질적으로 플래시 메모리에 역할을 수행하는 것도 컨트롤러입니다.

우리는 공장도구를 이용하여 이러한 컨트롤러의 펌웨어를 업데이트시켜서, 해당 영역에 ISO 표준 데이터를 기록 후 '이 영역이 CD영역이다' 라는 코드를 넣게 됩니다.

이 경우에 USB 플래시 메모리 상의 데이터가 어떻든, 컨트롤러에서 알려주는 데이터의 논리적 위치가 바뀌게 되므로, CD영역 생성시에 USB 포맷은 불가피합니다.

결론 : CD영역은 USB 상의 컨트롤러가 지정한 영역이다.


다음 강좌에서는 SMI 컨트롤러의 CD영역 생성 예제와 활용 방법 등에 대해 알아보겠습니다.
다른 컨트롤러에 대해서도 진행을.. 하겠습니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

USB Portal Community - http://www.usboffice.kr

간단히 알고싶은 분들은 굵은 글씨만 읽어도 됩니다.

CD영역은 무엇인가?
CD영역은 대부분의 USB 컨트롤러에서 지원하는 기능입니다.
우선 컨트롤러란.. USB 플래시 메모리에 데이터 읽기/쓰기, 장치 정보 전송 등의 작업을 하는 부품 정도 됩니다.
USB의 뇌인 셈이죠.

과연 무엇이길래 뇌에서 거의 기본적으로 지원하는 것인가.. 하면

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

위의 사항은 v1.01 (공동구매 당시 버전)에서 확인된 버그이며,
어느 버전에서 패치가 되었는지 모릅니다..

[1] 별을 101~109개 사이로 맞춥니다.
[2] 야근모드 아무게임이나 들어가서 탈의실에서 상점으로 들어갑니다 (#버튼)
[3] 뽑기를 합니다.
[4] 야근모드 게임을 플레이합니다. 이때 아무것도 안하고 죽습니다.
[5] 죽으면 종료(전원 버튼)을 눌러서 강제로 종료합니다.
[6] 다시 게임을 키면 별은 65527~65535개가 됩니다.

위의 과정이 되는 이유..
(3)의 과정에서 별 개수는 1~9개가 됩니다.
(4)의 과정에서 문제가 있는데.. 야근모드는 별10개가 게임 시작시(탈의실에서 나온 순간) 감산이 됩니다.
그런데, 별은 10개보다 작죠. 컴투스는 여기서 별이 10개보다 작은가에 대한 비교를 했어야 하지만 뽑기를 감안하지 못하고, 10개 필터링은 야근모드 게임 진입시에만 하고 감산은 나중에 했던 것이죠.

10개를 감산하는 순간, -9~-1이 되겠죠. 별을 저장하는 변수는 unsigned short int 로 보입니다. (표현 가능 범위 : 0~65535)
unsigned에서는 음수값이 허용이 안되므로 -1 => 65535가 되겠죠. 같은 원리로 101~109개는 버그실행 후 65527~65535개가 된다는 소리입니다.

댓글 하나가 글쓴이에게는 큰 도움이 됩니다.. [3초면 됩니다~;]

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.