[Reversing.kr] Easy Unpack 풀이

Reversing.kr의 문제 Easy Unpack입니다.

파일을 다운로드 받아보면..

'Easy_UnpackMe.zip'이란 파일입니다.

압축을 풀면..

실행 파일과 텍스트 파일이 하나씩 있습니다.

텍스트 파일을 열어보면

OEP를 찾으라네요.

OEP(Original Entry Point)란,

이름 그대로 프로그램의 진짜 시작 위치를 나타내는 말입니다.

실행 파일을 실행시켜보면

이런 창이 뜹니다.

먼저 PEID로 실행 파일의 정보를 보겠습니다.

무엇으로 패킹 되었는지 알 수가 없다네요.

올리디버거로 열어서 분석하겠습니다.

밑으로 내리다 보니 점프문을 찾을 수 있었습니다.

OEP로 가는 점프문으로 보입니다.

저곳에 BP를 걸고 00401150으로 이동하겠습니다.

이상한 문자들만 보이네요.

단축키 Ctrl + A(Analysis Code)를 눌러주면..

이제 코드가 제대로 보입니다.

OEP는 00401150입니다.