Codeengn Basic RCE 8

Q) OEP를 구하시오 Ex) 00400000

 

해당 문제를 풀기 위해서는, 먼저 파일을 다운로드하였다.

파일을 다운로드한 후에, 7-Zip File Manager로 압축부터 풀고 DIE로 파일 정보를 확인해 보았다. 

확인하였더니, 이전 파일들과 같이 언패킹 과정이 필요함을 알 수 있었다. 

upx-4.2.4-win64 폴더에 프로그램을 넣고 cmd에서 언패킹을 하였다. 

 

파일을 Immunity Debugger 열면, 

우리가 찾는 OEP는 01012475임을 확인할 수 있다! 

 

OEP (Original Entry Point) : 이 프로그램이 시작할 주소 (: 프로그램 실행이 시작되는 최초의 코드 위치 )      

문제 해결 완료-!