※ 작년에 작성한 라이트업입니다. ※ 

 

 

 

Basic RCE L04이 프로그램은 디버거 프로그램을 탐지하는 기능을 갖고 있다. 디버거를 탐지하는 함수의 이름은 무엇인가?

 

 

 

1.     04.exe 파일을 올리 디버거로 열고 f8을 누르다 보면 어느 순간부터 디버깅 당함이라고 뜨는 것을 볼 수 있다.

 

 

2.     오른쪽마우스-Search for-All intermodular calls를 클릭해서 함수를 확인하면 아래 이미지와 같은 결과가 나온다. 이 함수들 중에서 디버거를 탐지하는 함수는 IsDebuggerPresent이다.

 

728x90

'CTF > 리버싱' 카테고리의 다른 글

CodeEngn(코드엔진) basic 06  (0) 2020.06.25
CodeEngn(코드엔진) basic 05  (0) 2020.06.25
CodeEngn(코드엔진) basic 03  (0) 2020.06.25
CodeEngn(코드엔진) basic 02  (0) 2020.06.25
CodeEngn(코드엔진) basic 01  (0) 2020.06.25