[CodeEngn] Basic RCE L19, Advance RCE L01

 

 

https://ch.codeengn.com/

CodeEngn.com [코드엔진]

 

파일 유형을 알아보자

 

실행 결과 １１초에 가깝게 실행되고 종료됨

 

 

언패킹해줌

 

ｔｉｍｅＧｅｔＴｉｍｅ 함수를 쓰는 것을 보아

밀리초　단위로　반환할　것을　예측

 

ｔｉｍｅＧｅｔＴｉｍｅ 함수에 다 ＢＰ를 걸어줌

실행시키면 이렇게 나오면서 실행이 안 되는 것을 확인할 수 있음

 

CALL EDI만 다른 값을 갖는 것을 확인함．　안으로　들어가서　살펴보자

F8로 하나씩 실행하다 보면 이 부분을 반복하는 것을 볼 수 있

내려가다보면 cmp를 볼 수 있다

EAX와 EBX+4 주소가 가리키는 값을 비교하여 분기

2B70 = 11120 이므로  11.12초