-
CodeEngn Advance RCE 5$ 리버싱 $/CodeEngn Advance RCE 2019. 7. 18. 01:46
문제 파일을 확인해 보겠습니다.
다음과 같이 매우 작은 창이 하나 뜹니다.
1234를 입력하면 다음과 같이 창이 출력됩니다
이제 올리디버거로 열어보겠습니다.
4번 문제와 비슷해 보이지만 Dump가 되지 않습니다. 그래서 함수에 BP를 걸고 분석을 해보겠습니다.
함수를 보면 402476에 vbaStrCmp 함수가 있습니다.
해당함수를 따라가서 확인해 보겠습니다.
입력값은 1234로 하겠습니다.
1234와 677345 비교를 합니다.
들어갈 값이 677345인것 같습니다.
한번 직접넣어서 어떤 결과가 나오는지 확인해 보겠습니다.
이렇게 나오네요!
Clear!
'$ 리버싱 $ > CodeEngn Advance RCE' 카테고리의 다른 글
CodeEngn Advance RCE 7 (0) 2019.07.19 CodeEngn Advance RCE 6 (0) 2019.07.19 CodeEngn Advance RCE 4 (0) 2019.07.18 CodeEngn Advance RCE 3 (0) 2019.07.17 CodeEngn Advance RCE 2 (0) 2019.07.16