GONE TO HEIP GONE TO HEIP

다시 디버거로 열어서 살펴보니 성공/실패 문자열 주변에 이런게 있다. 아무래도 이게 등록키로 추정된다.

아, 문제에서 찾으라는 거 안찾고 바로 언패킹 해버리면 파일은 깨진다. UPX 패킹의 특징은 'PUSHAD' ~ 'POPAD' 명령어 내부에서 압축해제 코드가 실행 되고 'POPAD' 명령어 실행 후 'JMP' 명령어를 통해 OEP로 이동하는 구조라는 것이다.

CodeEngn.com [코드엔진] CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제 풀이에 필요한 파일들은 위 링크에서 다운로드 받을 수 있다. 위 링크를 타고 들어갔을 때 파일 실행이 문제없이 되는 경우도 있지만 나같은 경우에는 따로 압축해제 프로그램을 설치하지 않고 윈도우에서 기본으로 제공하는 압축채제 기능을 지금껏 사용해왔던터라, 해당 파일들을 사용할 수 없었다. https://www.7-zip.org/download.html Download Download .7z Any / x86 / x64 LZMA SDK:..