cdor1's lab
CodeEngn Advance 06 본문
upx패킹된 프로그램이여서 풀어주고 시작해야한다.
나의 남은 군생활...을 카운트 해주는 프로그램이다.
isdebuggerpresent로 debugger를 체크하니까 리턴값을 0으로 만들어 우회해준다.
ebp에 담겨있던 카운트 값에 hardware bp를 걸어 접근할때마다 break가 걸리게 설정해서
현재 카운트 값과 달성해야하는 카운트를 비교하는 부분을 찾았다.
'Security > Reversing' 카테고리의 다른 글
| Root-Me PE - 0 protection (0) | 2017.03.29 |
|---|---|
| CodeEngn Advance 09 (0) | 2017.03.27 |
| CodeEngn Advance 05 (0) | 2017.03.24 |
| CodeEngn Advance 04 (0) | 2017.03.23 |
| CodeEngn Advance 03 (0) | 2017.03.22 |
'Security/Reversing' Related Articles
more
Comments