'Level 09' 태그의 글 목록

CodeEngn Basic RCE의 9번 문제입니다. 해당 프로그램의 StolenByte를 구하는 문제입니다. ※StolenByte란? 패커가 위치를 이동시킨 코드로써 보호된 프로그램 코드의 윗부분입니다. 이동된 코드들은 OEP 주소로 점프하기 전에 PUSH 됩니다. 이 부분의 명령어는 할당받은 메모리 공간에서 실행됩니다. 만약 StolenByte를 복구하지 못하고 덤프한다면 실행 파일이 작동하지 않을 수 있습니다. 먼저 파일을 다운로드 받아보겠습니다. '09.exe'라는 이름의 파일입니다. 실행시켜보면.. 위와 같은 메시지를 띄웁니다. 이제 프로그램 분석을 시작하겠습니다. 먼저 PEID로 파일의 정보를 보겠습니다. UPX로 패킹 되어 있군요. UPX 언패킹 툴로 언패킹 한 뒤 실행시켜보겠습니다. Sto..