※ 작년에 작성한 라이트업입니다. ※
Basic RCE L07
컴퓨터 C 드라이브의 이름이 CodeEngn 일경우 시리얼이 생성될때 CodeEngn은 ‘어떤것'으로 변경되는가
1. 07.exe를 올리디버거로 열고 f8로 계속 실행하다 보면 DialogBoxParamA에서 창을 하나 띄우게 된다.
2. 그 창에서 Check 버튼을 누르면 Hex dump 창에 L2C-5781Ykpfows4562-ABEX라는 시리얼이 뜨게 되고 그것을 입력하면 올바른 시리얼이라는 창을 띄우게 된다.
3. 다음으로 C드라이브의 이름을 CodeEngn으로 바꾸고 진행을 하면 방금의 결과와는 달리 시리얼 번호가 “L2C-5781EqfgEngn4562-ABEX”로 바뀐 것을 확인할 수 있다. 즉 Windows->Ykpfows, CodeEngn->EqfgEngn로 바뀐 것이다.
728x90
'CTF > 리버싱' 카테고리의 다른 글
CodeEngn(코드엔진) basic 09 (0) | 2020.06.25 |
---|---|
CodeEngn(코드엔진) basic 08 (0) | 2020.06.25 |
CodeEngn(코드엔진) basic 06 (0) | 2020.06.25 |
CodeEngn(코드엔진) basic 05 (0) | 2020.06.25 |
CodeEngn(코드엔진) basic 04 (0) | 2020.06.25 |