[CodeEngn] Basic RCE L13, L14

https://ch.codeengn.com/

CodeEngn.com [코드엔진]

 

파일 유형을 확인해보자
.text이고 C#으로 만들어졌다고 한다

실행시켜보자

Visual Studio, 올리디버거 둘 다 열리지 않음
C# 으로 작성된 프로그램은 .Net reflector 를 이용해서 쉽게 소스코드를 복원 가능하다고 함
(http://www.red-gate.com/dynamic/products/dotnet-development/reflector/download) 
 

생성된 프로젝트 파일을 확인해보자

무언가가 암, 복호화 되고 있다는 것을 예측

이 str을 print 시켜보자
 

파일 유형을 알아보자

UPX로 패킹되어 있음을 볼 수 있음
 

PUSHAD에서 한 번 실행하고 ESP dump 보고 bp 걸어주자
 

oep로 가는 점프문을 찾음
 

ｏｅｐ

 
실행 결과