[Reverse Engineering] CodeEngn Basic RCE L12 WriteUp

💥 CodeEngn Basic RCE L12 WriteUp

1.  문제 확인 후 파일 다운로드

2.  7-Zip File Manager 을 통해 파일 압축 해제  -->  12 파일 속 응용 프로그램 발견

 

3.  12.exe 파일을 실행하여 임의의 값을 입력한 후 "Check" 버튼 클릭  -->  아무 일도 일어나지 않음을 확인

4.  12.exe 파일을 Immunity Debugger 에서 실행

5.  스크롤을 내리다보니, 사용자로부터 입력받은 Key 값을 진짜 Key 값과 비교하는 부분 발견

 

++  유추 가능한 사실들

# 진짜 Key 값
: 7A2896BF

# 사용자가 입력한 Key 값
: EAX 레지스터에 저장

6.  다시 12.exe 파일을 더블클릭하여 발견한 진짜 Key 값 입력  -->  문제가 성공적으로 해결되었음을 확인

 

++  16진수 0x7A2896BF는 10진수로 2049480383