[Reverse Engineering] CodeEngn Basic RCE L05 WriteUp

🪷 CodeEngn Basic RCE L05 WriteUp

1.  문제 확인 후 파일 다운로드

2.  7-Zip File Manager 을 통해 파일 압축 해제  -->  05 파일 속 응용 프로그램 발견

3.  05 응용 프로그램 더블 클릭하여 실행  -->  아래와 같은 팝업창을 확인

4.  입력란에 임의의 값 입력 후 "Register now!" 클릭  -->  아래와 같은 에러 팝업창을 확인

5.  관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈  -->  파일이 UPX 형식으로 패킹되어있음을 확인

 

++  아직 Detect It Easy 를 설치하지 않았다면?

-->  https://www.majorgeeks.com/

MajorGeeks.Com - MajorGeeks

6.  패킹된 상태인 05 파일에 대하여 언패킹 진행

 

++  UPX 패킹된 파일 언패킹하기

-->  https://alim11.tistory.com/456

[UPX Un/Packer] UPX 패킹된 파일 언패킹하기

7.  05 파일을 Immunity Debugger 로 오픈

8.  마우스 우측 버튼 클릭 후 'Search for' 선택  -->  'All referenced text strings' 클릭

9.  문자열 중 정답으로 보이는 "Registered User"와 "GFX-754-IER-954" 을 발견

10.  다시 05 파일을 실행시킨 후 위에서 발견한 Serial과 등록키를 입력  -->  문제가 해결되었음을 확인