CodeEnge Basic 5 Challenge

먼저 올리디버거에 파일을 올려보았습니다.

보니까 upx로 패킹이 되어있네여

맨밑으로 가다보면 jmp이 있는데 이부분을 실행해보았습니다.

OEP가 있네여

플러그인을 이용해서 UPX언팩 해봤습니다

다시 올리디버거에 올려보았는데 정상적으로 upx언팩 되어있는걸 보실수있습니다.

Serach for -> All referenced text strings 으로 문자열을 검색해줍니다.

보니까 Registered User  랑 GFX-754-IER-954가 보이네여,

먼가 이게 아이디/시리얼 같아서 한번 넣어보았습니다.

클리어