IT 블로그 !!

Code Engine basic 2 본문

Reversing/Code Engine

Code Engine basic 2

IT_Try 2018. 10. 4. 08:50

이번문제는 정상적인 실행파일이 아닙니다. 따라서 정상적인 실행파일로 만들거나 분석을 해야 합니다

실제로 실행을 해보면



이렇게 에러가 발생합니다.

 이 파일을 올리디버그로 열어도 



올리디버그로도 에러창이 뜨면서 실행이 불가능합니다. 이 문제는 리버싱툴 중에 하나인 헥스 에디터(Hex Editor)라는 프로그램을 사용해야합니다.

헥스 에디터란 파일을 실행시키지 않고서 PE(Portable executable)파일들의 포맷들을 분석할 수 있게 해주는 프로그램입니다.

 

여기서 PE파일들이란 윈도우 운영 체제에서 사용되는 exe, DLL, object코드, Fon 폰트 파일등을 위한 파일 형식을 이야기합니다.

 

자 이제 본격적으로 문제를 풀어보겠습니다.



이것이 헥스에디터를 실행한 후 파일을 열었을 때 나오는 첫 화면입니다.

왼쪽부터 Offset / 16진법 코드 / 코드 ASCII코드로 변환한 값

들이 나와 있습니다.

 

맨 처음 부분은 DOS실행파일을 설계한 사람의 이니셜인 MZ나온 것을 보니 이것은 분명 PE가 맞습니다. 지금 이 화면만으로는 잘 모르니 계속 내려 봅시.



드디어 정상적인 문구가 나왔습니다. Nope - 실패했다.

try again! - 다시 시도하라

Yeah, you did it - 성공했다

Crack me #1 JK3FJZh - 성공시 뜨는 문자. (즉 비밀번호)

 

이것으로 이번 문제 풀이는 마치겠습니다.

 

 

 

 

 

'Reversing > Code Engine' 카테고리의 다른 글

Code Engine Basic 6  (0) 2018.10.12
Code Enigne Basic 5  (0) 2018.10.12
Code Engine basic 4  (0) 2018.10.07
Code Enigne Basic 3  (0) 2018.10.07
Code Engine Basic 1  (0) 2018.10.04