Code Engine Basic 8

OEP를 구하는 게 이번 문제입니다. OEP는 정상적인 파일을 디버거로 제대로 디버깅했을 때 시작하는 위치를 이야기합니다. 파일을 실행시켜봅시다.

계산기가 나옵니다. 우선 올리디버거로 실행 시켜 봅시다.

코드 처음이 PUSHAD로 시작하는 걸로 봐서는 UPX로 패킹되어있을 가능성이 높습니다. PEID로 확인해봅시다.

언 패킹을 진행 후 올리디버거로 열면 실제 프로그램 시작 주소인 OEP를 확인할 수 있습니다.

01012475가 OEP인 것을 확인 할 수 있습니다.