일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- h4ckinggame
- 리버싱
- 정보기
- 뮤텍스
- 디지털 포렌식 트랙
- cve-2022-26923
- malware
- 세마포어
- BoB 12기
- BoB 12기 최종합격 후기
- 필기
- Active Directory
- cve-2024-6387
- dll side-loading
- DLL 사이드로딩
- CodeEngn
- 논문리뷰
- Best of the Best
- 정보보안기사
- 디포전 2급
- bob
- 프로그래머스
- race condition
- 디지털 포렌식 전문가 2급
- 디포전
- 코드엔진
Archives
- Today
- Total
목록Wargame/기타 워게임 (9)
SEO

serial을 알아내는 문제로 추정된다. ollydbg로 해당 파일이 열리지 않아 x64dbg로 열어보았다.하지만 OK, QUIT 문자열이나 호출되는 messagebox 주소를 확인할 수 없었고, 한줄씩 실행시켜 분석하는 것도 무의미했다. exeinfo PE로 해당 파일을 열어본 결과,C#/.NET 으로 프로그래밍 된 파일이라는 것을 확인할 수 있었다.(C#이나 .NET으로 프로그래밍 된 파일은 ollydbg로 열리지 않는다.)이러한 경우에는 C#/.NET 전용 디컴파일러를 사용하는 것이 좋다.디컴파일러는 어셈블리 수준의 리버싱 공부를 하기 적합하지 않은 것 같아 최대한 x64dbg를 이용해 풀려고 했지만 힌트를 찾기 어려워 툴을 사용한다. dotpeek 이라는 디컴파일러에 위 실행파일을 넣으면 다음과 ..
Wargame/기타 워게임
2023. 1. 3. 14:23