[CodeEngn] Basic RCE L02

실습환경

VMware Workstation

OS : Window XP

사용툴

HxD Editor

 

 

문제

패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오

 

 

파일에 대한 이해

-EXE 실행파일

실행파일이 손상되어 NTHeader에서 PE 시그니쳐를 발견할 수 없다.

-ImageBase : ?

-Entry Point : ?

PE 시그니쳐를 발견하지 못해.. 실행도, 올리디버거도, 아이다도 이용할 수 없다..

 

문제 풀이

HxD Editor로 함수 이름, 문자열들을 볼 수 있었다.

JK3FJZh 이 패스워드처럼 생겨서 Auth 에 입력해보니 성공!