목록코드엔진 basic 8 (1)

IT 블로그 !!

Code Engine Basic 8

OEP를 구하는 게 이번 문제입니다. OEP는 정상적인 파일을 디버거로 제대로 디버깅했을 때 시작하는 위치를 이야기합니다. 파일을 실행시켜봅시다. 계산기가 나옵니다. 우선 올리디버거로 실행 시켜 봅시다. 코드 처음이 PUSHAD로 시작하는 걸로 봐서는 UPX로 패킹되어있을 가능성이 높습니다. PEID로 확인해봅시다. 언 패킹을 진행 후 올리디버거로 열면 실제 프로그램 시작 주소인 OEP를 확인할 수 있습니다. 01012475가 OEP인 것을 확인 할 수 있습니다.
Reversing/Code Engine 2018. 11. 3. 22:37
이전 Prev 1 Next 다음