코드엔진 Basic 06

Challenges : Basic 06

Author : Raz0r

Korean : 
Unpack을 한 후 Serial을 찾으시오. 정답인증은 OEP + Serial 
Ex) 00400000PASSWORD 

English : 
Unpack, and find the serial. The solution should be in this format : OEP + Serial 
Ex) 00400000PASSWORD 

http://codeengn.com/challenges/basic/06

크랙미 문제이다.

우선 OEP에 대한 정의를 알아야 하는데 OEP란 Original Entry Point의 약자이다.

패킹 되기 전의 원래의 EP를 뜻한다.

06번 문제는 UPX로 패킹되어 있다.

UPX는 언패킹 루틴을 끝내고 마지막 JMP 문을 통해 OEP로 간다.

언패킹을 끝낸 이번 문제는 어렵지 않게 시리얼과 그 분기 부분을 찾을 수 있다.

야! 기분 좋다!

사실 언패킹 후 올리 디버거에서 Cntl + A 를 누르면 재분석을 하는데,

그 때서야 언패킹 된 문자열을 볼 수 있다.

근데 이 문제에서는 이상하게도 재분석이 안 되어서 UPX 툴을 다운 받고, 그 툴을 이용해서 언패킹 하였다.

그래서 다른 블로그 찾아보니까 Back to User 라는 기능이 있었다.

디버기가 정지 상태에서 (올리 디버거를 이용하여 pause로 만들자) Alt + F9를 누르면 Back to User 모드가 된다.

대충 해보니까 올리 디버거에서 F9를 누르면 디버기가 자동 실행되는데 그걸 다시 내(User)가 제어권을 갖겠다는 것 같다.

실제로 다른 블로그에서 설명하는 것처럼 메시지 박스가 나온 뒤 디버기를 중지시킨 후 Alt + F9를 누르고 에러 메시지를 종료시키니까 메시지 박스를 출력하는 함수 다음 부분에서 디버깅이 멈춰있었다.

근데 이렇게 해도 재분석은 되지 않았다.. 슈발..

그냥 덤프 뜨거나 언패킹 툴을 이용하자.

그래도 Back to User를 언젠가 쓸 지도 모르는 일이니 일단은 기억해두자..

http://amgn.tistory.com/538