[CodeEngn] Basic RCE L09

문제: StolenByte를 구하시오 Ex) 75156A0068352040

 

 

 

문제 파일을 실행했을 때의 모습이다.

 

 

 

 

UPX로 패킹되어있었다.

 

 

 

 

언팩한 파일과 패킹된 파일을 실행했을 때의 모습은 같아야 하지만 다르게 나타났다.

 

 

 

 

패킹된 파일을 열어보니 NOP으로 덮인 부분이 있었다.

 

 

 

 

우선 PUSHAD 한 줄을 실행한 후 ESP에 Follow in Dump를 해주었다.

그 후 첫 주소에 BP를 걸어주었다.

 

 

 

BP를 걸어준 후 f9로 실행하니 OEP로 이동하는 JMP문을 발견했다.

 

 

 

JMP에서 우클릭 > Follow로 OEP로 이동했다.

 

 

 

Ctrl + e 로 StolenByte의 OP 코드를 넣어주었다.

 

 

 

OEP 찾는 방법

https://honorlog.tistory.com/5

[CodeEngn] Basic RCE L05 (+α UPX 패킹 상태에서 OEP 찾는 법)