[CodeEngine] Basic RCE L08

이번 문제는 OEP를 구하라는 문제이다. 참고로 OEP는 프로그램의 시작 위치를 의미한다. 예시로 '00400000'이라고 적혀 있는데, 이것만 보면 솔직히 뭔지 모르니까 08.exe를 실행시켜 보자.

실행시키면 무슨 계산기 같은 창이 뜬다. 해보니까 진짜 계산기다. ?? 어쩌라는 거지? HxD로 열어서 확인해 보니 UPX로 패킹되어 있는 것처럼 보인다. 바로 언패킹 해준다.

 

언패킹 된 파일을 Ollydbg로 열고 F8로 한 줄씩 실행시켜주니, 주소 01012475에서 08.exe가 실행되는 걸 볼 수 있다. 그러므로 OEP는 01012475!!

 

코드엔진 홈페이지에 제출해서 정답인지 아닌지 확인했다. 점수를 얻은 걸 보니 정답인듯.