Basic RCE L10

Basic RCE L10 문제

이번에는 OEP와 등록성공으로 가는 OPCODE를 구하라고합니다!

PUSHAD

PUSHAD를 보아하니 패킹이 되어있군요 :D

한번 확인해봅시다!

ASPack

이번에는 ASPacking이 되어있습니다!

UPX가 아니군요..!

 

일단 전 문제 풀이에서 공부했던 방식으로 OEP를 찾아가도록 하겠습니다 :D

OEP

OEP를 찾아왔습니다!

그런데 아무런게 보이지 않는군요?

[Ctrl] + [A] 를 누르면 본래 코드들을 볼 수 있습니다 :D

[Ctrl] + [A]

그럼 쉬운방법으로 찾기 위해 문자열로 찾아봅시다 :D

문자열 검색

문자열을 검색하니 Registered가 보입니다!

 

더블클릭으로 들어가 봅시다 :D

JNZ 분기

조금더 위에 보니 JNZ 분기가 보이네요 !

 

저 분기에 따라 Registerd 문자열이 출력이 되는것을 보아 "등록성공" 으로가는 분기임을 알 수 있습니다!

 

이만 Basic RCE L10 문제풀이를 마치겠습니다 :D