CodeEngn(Basic) crackme11 풀이

크랙미 11입니다 오늘 현타가 개쎼게 와서 짧아요

실행ㅎ화면이에요 하하

이것도 패킹된 프로그램이네요, PEID로 열어보면 다시 UPX라서 툴을 써야할까 싶었지만

ASpack도 MUP했으니 이것도 MUP 해봅시다 ..^^

그 방법에 따르면 POPAD를 찾고 그 이하를 실행시키다보면 본래 코드가 나온다는데 한번 해보겠습니다.

찾았구요, 맨 밑에 BP 걸어서 F9와

F8 해주면

원래 코드가 나왔죠?

여기서 '와! 그럼 OEP는 0040100C겠구나!' 하지 말고요

위에 NOP로 찬 부분이 16진수로 C만큼이므로 원래 OEP는 00401000입니다

그럼 PUSH 0에서 PUSH 11_(2).00402012 까지의 Stolenbyte까지 OEP 뒤에 덧붙이면

그게 이번 문제의 답입니다

 

하하.

2019.4.13