๐ข CodeEngn Basic RCE L10 WriteUp
1. ๋ฌธ์ ํ์ธ ํ ํ์ผ ๋ค์ด๋ก๋
2. ๋ฐ๋์ง์ ํตํด ํ์ผ ์์ถ ํด์ --> 10 ํ์ผ ์ ์์ฉ ํ๋ก๊ทธ๋จ ๋ฐ๊ฒฌ
3. ๊ด๋ จ ์ ๋ณด ์์ง์ ์ํด Detect It Easy ๋ฅผ ํตํด ํ์ผ ์คํ --> ํ์ผ์ด ASPack ํ์์ผ๋ก ํจํน๋์ด์์์ ํ์ธ
++ ์์ง Detect It Easy ๋ฅผ ์ค์นํ์ง ์์๋ค๋ฉด?
--> https://www.majorgeeks.com/
4. ํจํน๋ ์ํ์ธ 10 ํ์ผ์ ๋ํ์ฌ ์ธํจํน ์งํ
++ VMUnpacker ์ค์นํ๊ธฐ
5. ์ธํจํนํ 10 ํ์ผ์ Immunity Debugger ๋ก ์คํ --> OEP๊ฐ 00445834 ์์ ํ์ธ
++ OEP(Original Entry Point) ๋?
OEP๋ "Original Entry Point"์ ์ฝ์๋ก, ์ฃผ๋ก ํจํน(packing)๋ ์ ์ฑ ์ฝ๋๋ ์์ถ๋ ์ฝ๋์ ํน์ ๋ถ๋ถ์์์ ์๋ ์คํ ์ง์ ์ ์๋ฏธํ๋ค.
ํจํน์ ์ ์ฑ ์ฝ๋๋ฅผ ๊ฐ์ถ๊ณ ํ์ง๋ฅผ ํผํ๊ธฐ ์ํด ์คํ ํ์ผ์ ์์ถํ๋ ๊ธฐ์ ๋ก, ์ด๋ฌํ ๊ฒฝ์ฐ ์คํ ํ์ผ์ ์ผ๋ฐ์ ์ผ๋ก ์ ์์ ์ธ ์คํ ํ๋ฆ์ ๋ฐ๋ฅด์ง ์์ ์ ์๋ค.
์ด๋ OEP๋ ๋ณด์ ๋ถ์๊ฐ๋ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๊ฐ ์ ์ฑ ์ฝ๋์ ๋์์ ๋ถ์ํ๊ณ ์ดํดํ๋ ๋ฐ ๋์์ ์ฃผ๋ฉฐ, ์ ์ฑ ์ฝ๋์ ์ค์ ๊ธฐ๋ฅ์ ๋ถ์ํ๊ณ ๋์ํ๋ ๋ฐฉ๋ฒ์ ๊ฐ๋ฐํ๋ ๋ฐ ๋์์ ์ค ์ ์๋ค.
6. ๋ง์ฐ์ค ์ฐ์ธก ๋ฒํผ ํด๋ฆญ ํ 'Search for' ์ ํ --> 'All referenced text strings' ํด๋ฆญ
7. ๋ฌธ์์ด ์ค ์ ๋ต์ ํํธ๋ก ๋ณด์ด๋ "Registered ... Well Done!" ๋ฐ๊ฒฌ --> ํด๋น ์ฃผ์ ๋๋ธ ํด๋ฆญ
8. "Registered ... Well Done!" ๋ฌธ์์ด ์ฃผ๋ณ์ ํ์ํ๋ ์ค ๋ถ๊ธฐ๋ฌธ ๋ฐ๊ฒฌ --> OPCode๋ 7555 ์์ ํ์ธ
9. ์์๋ธ ์ ๋ณด๋ค์ ์ ๋ต ์ฌ๋ถ ํ์ธ์ ์ํด ๋ฌธ์ ํ์ด์ง์ Auth ํญ์ผ๋ก ์ด๋
10. ์ ๋ณด๋ค์ ์ ๋ต ํ์์ ๋ง๊ฒ ์ ๋ ฅํ ํ Register ํด๋ฆญ --> ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋์์์ ํ์ธ
# ๋ฐ๊ฒฌํ OEP ์ฃผ์
: 00445834
# ๋ฐ๊ฒฌํ OPCode
: 7555
'โ๏ธ Reverse Engineering > CodeEngn' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
[Reverse Engineering] CodeEngn Basic RCE L12 WriteUp (0) | 2023.11.09 |
---|---|
[Reverse Engineering] CodeEngn Basic RCE L11 WriteUp (0) | 2023.11.07 |
[Reverse Engineering] CodeEngn Basic RCE L09 WriteUp (0) | 2023.10.02 |
[Reverse Engineering] CodeEngn Basic RCE L08 WriteUp (0) | 2023.10.01 |
[Reverse Engineering] CodeEngn Basic RCE L07 WriteUp (0) | 2023.09.30 |