코드엔진 Advance 04

Challenges : Advance 04

Author : LibertyorDeath

Korean : 
Name이 CodeEngn 일때 Serial은 무엇인가 

English : 
Find the Serial when the Name is CodeEngn 

http://codeengn.com/challenges/advance/04

늘 풀어오던 유형의 문제이다.

우선 이 프로그램에는 간단한 패킹이 걸려있다.

위와 같은 패킹이다.

간단하게 특정 구간에 xor 연산을 한 뒤에 JMP한다.

이로써 언패킹이 끝난다 ..

맨 마지막 점프문 뒤부터가 OEP란 것을 생각하면 upx와 비슷하다.

오히려 upx보다 더 쉽기에 금방 언패킹 할 수 있다.

OEP로 점프한 뒤에 Crtl+A를 눌러 올리디버거가 재분석하도록 한다.

재분석을 안 하면 패킹되기 전의 화면이 그대로 나온다..

언패킹만 끝내면 참조하는 문자열이 다 보여서 쉬운 문제이다.