코드엔진 Basic 10

Challenges : Basic 10

Author : ArturDents

Korean : 
OEP를 구한 후 "등록성공"으로 가는 분기점의 OPCODE를 구하시오. 정답인증은 OEP + OPCODE 
EX) 00400000EB03 

English : 
After finding the OEP, find the OPCODE of the branch instruction going to the "goodboy routine" 
The solution should be in this format : OEP + Serial 
EX) 00400000EB03 

http://codeengn.com/challenges/basic/10

우선 10번 문제 프로그램을 실행하면 위와 같은 창이 뜬다.

Name이든 Serial이든 어떤 것도 입력할 수 없게 되어있다..

슈발 일단 OEP를 구하라는 부분에서 패킹되어 있다는 것을 유추할 수 있다.

이번에도 UPX일 것이라 생각했는데 ASPack으로 패킹되어 있다.

예전에 코드엔진 베이직 문제 풀었을 때 ASPack 패킹 방법을 외웠었는데 까먹었다.

쮸발.. 그래서 처음부터 ㄱㄱ.

대충 트레이싱 해보니까 크게 두 가지 반복문으로 나타난다.

우선은 위와 같은 반복문.

존나게 반복하다가 위에 설치해둔 브레이크 포인트 부분으로 간다.

실행 압축을 해제하는 부분이라 조심스럽게 추측해봅니다.

그 다음으로 만나는 반복문은 GetProcAddress 함수를 반복적으로 호출한다.

존나게 호출한다.

해당 프로그램에서 사용할 함수들의 주소를 재구성하는 것이라 조심스레 예측해봅니다..

위와 같은 반복문을 빠져나오면 return 하는 부분을 만나게 되는데 리턴을 하면서 OEP로 이동한다.

리턴을 한 다음에 재분석(Ctrl + A)하면 언패킹이 완료된 OEP를 볼 수 있다.

아래로 쭉쭉 내리면 위와 같은 문자열을 발견.

바로 위에 분기점도 발견.

쮸발..

이 문제 존나게 대충 트레이싱하면서 감으로 풀었다.

그래서 왜 "Registered... well done!" 이라는 문자열로 바뀌었는지 자세한 알고리즘을 모른다.

좀 당황스러운게 쮸발 Name이랑 Serial인데,

맨 처음에는 Name 문자열을 이용해서 암호화 루틴을 거친 다음에 Serial이 만들어지는 프로그램인 줄 알았다.

근데 그런 부분 없이 어느 부분에서인지 등록이 된다(Registered).

확인한건 Name의 문자열의 길이가 5인지 아닌지 판단하는 부분밖에 없다.

근데 그 부분을 수정해도, 안 해도 등록이 된다..

쮸발.

존나 찝찝하니까 ASPack이랑 이 프로그램에 대해 자세히 분석해봐야겠다.

나중에 ^^