Notice
Recent Posts
Recent Comments
Link
«   2025/05   »
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
Tags
more
Archives
Today
Total
관리 메뉴

cdor1's lab

CodeEngn Advance 05 본문

Security/Reversing

CodeEngn Advance 05

Cdor1 2017. 3. 24. 09:42

귀여운 프로그램이다.


아마도 프로그램이 실행되면서 코드가 복구되는 것 같은데, PEID로는 아무것도 보이지 않아서 call 목록을 보았다.


strcmp라는 함수가 있길래 내가 입력한 값과 비교하는 것 같아서 bp를 걸고 실행했다.


생각했던 대로 vbaStrCmp함수에 bp가 걸리고


비교하는 값이 스택에 보이게 되어 키값을 알아낼 수 있었다.

'Security > Reversing' 카테고리의 다른 글

CodeEngn Advance 09  (0) 2017.03.27
CodeEngn Advance 06  (0) 2017.03.25
CodeEngn Advance 04  (0) 2017.03.23
CodeEngn Advance 03  (0) 2017.03.22
CodeEngn Advance 02  (0) 2017.03.21
Comments