디버거로 key값이 쓰여있는 부분을 찾고
그 주소를 HxD로 찾아서 덮어쓰기 하면
key값이 메시지 박스에 출력
-> key, 메시지박스 출력 주소 찾기
파일 다운받아서 7zip으로 풀고 die로 확인했더니 압축 다 풀림
스트링 찾기로 메시지 박스를 찾았다
hex dump창에서 메시지박스 출력부분찾기(Ctrl G로 주소 입력, 0040353B)
CMP분기점 발견
7A2896BF는 10진수로 2049480383. 이게 KEY값!
Key값 복사 후HxD로 열어 편집-붙여넣기 삽입으로 key값 덮어쓰기
정답은 20494803830D3B0D45
'보안 > 리버싱 스터디 라이트업' 카테고리의 다른 글
1001 라이트업 (CodeEngn Basic RCE 17) (0) | 2024.10.06 |
---|---|
1001 라이트업 (CodeEngn Basic RCE 13) (0) | 2024.10.06 |
0926 라이트업 (CodeEngn Basic RCE 16) (1) | 2024.09.29 |
0926 라이트업 (CodeEngn Basic RCE 15) (0) | 2024.09.29 |
0924 라이트업 (CodeEngn Basic RCE 11) (1) | 2024.09.29 |