CodeEngn Basic RCE 6

Serial값을 넣으면 틀렸다고 뜹니다.

06.exe파일은 upx 되어있어서 upx 명령어를 이용해서 Unpack을 했습니다.

올리디버거로 분석을 시작해 보겠습니다.

파일의 main 을 Search for 을 이용해서 찾아보겠습니다.

일단 1234를 입력해 보겠습니다.

GetDlgItemTextA라는 함수를 지나가면 제가 입력한 아스키코드값인 1234가 입력이 됩니다.

그리고 좀 내려가 보면 "1234" 와 "AD46DFS547" 과 비교 하는 부분이 나오기 때문에 Serial 값은 AD46DFS547이 됩니다.

하지만 진짜 답은 OEP까지 구해야 하기 때문에 한번 구해 보겠습니다.

OEP는 시작 주소 이므로 다음과 같습니다.

OEP : 00401360입니다.