[리버싱] Code Engine 8 - 문제풀이

Author : Rekenmachine

Korean :
OEP를 구하시오
Ex) 00400000

English :
Find the OEP
Ex) 00400000  

이것은 Original Entry Porint 실제 시작시점을 찾으면 된다.

이것을 어떻게 찾냐? 일단 이것이 패킹이 되어있는지 여부부터 확인한다.

PEId를 이용하여 패킹여부를 확인한다.  UPX로 패킹되어있는것을 확인하였으므로

올리디버거를 열어  pushad 부분부터 덤프를 떠서 언패킹을 실시한다.

다시08.exe파일을 열어 이제 popad가 나온이후에 부터 jmp하는 구간을 찾아 디코딩을 하면 된다. jmp구간을 타고 들어가면 디코딩 구간이 바로 나오게되는데 그 부분이 OEP 구간이다.

이제 이부분을 보게되면 OEP 구간을 확인할 수 있다.

Ctrl + A  단축키 = 다시 데이터 분석