Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- ip주소
- 코드엔진 basic 5
- 브리지 우선순위
- 루트 포트
- code enigne
- 브리지 ID
- 링크 대역폭
- 루핑
- 시스템해킹
- 해커스쿨 FTZ
- 서브넷팅
- 스패닝 트리 알고리즘
- TCP/IP
- 서브넷 마스크
- 콜리젼 도메인
- FTZ level3
- Non Root Bridge
- 네트워크 장비
- 데지그네이티드 포트
- code engine
- Path Cost
- 세그먼트
- 서브넷
- 네트워크
- 코드엔진
- 루트 브리지
- 코드엔진 풀이
- Root Bridge
- 치트엔진 풀이
- BPDU
Archives
- Today
- Total
IT 블로그 !!
Code Engine Basic 9 본문
StolenByte를 구하라는 것이 이번 문제입니다. StolenByte는 훔친 바이트라는 뜻입니다. 프로그램의 한 부분의 코드를 훔쳐내어 다른 부분으로 옮겨진 코드를 말합니다. 우선 파일을 실행해 봅시다.
키 파일을 못 찾았다고 나옵니다. 올리디버그로 파일을 열어보겠습니다.
일단 OEP를 찾아봅시다. 코드를 쭉 살펴보며 마지막 JNP를 해서 간 0040100C가 OEP일수 있습니다.
00407387에 오른쪽 마우스 -> Follow를 눌러 들어갑니다.
코드들을 보게 되면
아까 보았던 'Click OK to check for the keyfile' 문구 가 보아지 않습니다.
Well done, Error MassageBox도 다 있는데 프로그램 실행을 하자마자 처음 뜨는 이 박스는 코드 내에서 보이지 않습니다.
이 문자열을 찾기 위해서
오른쪽 마우스 -> Search for -> All referenced text strings를 클릭합니다.
코드를 살펴보면 아까는 보지 못했던 “Click Ok to...”라고 OEP에 없던 문자열이 나옵니다. 더블클릭해서 문자열 안으로 들어가 봅시다.
이 문구는 OEP부분에는 없었기 때문에 StolenByte일 것입니다.
위에 6A 00은 혼동을 주기 위해서 있는 것 같습니다. 그럼 StolenByte의 값은 6A0068002040006812204000입니다.
'Reversing > Code Engine' 카테고리의 다른 글
Code Enigne Basic 10 (0) | 2018.11.17 |
---|---|
Code Engine Basic 8 (0) | 2018.11.03 |
Code Engine basic 7 (0) | 2018.11.03 |
Code Engine Basic 6 (0) | 2018.10.12 |
Code Enigne Basic 5 (0) | 2018.10.12 |