CodeEngn.com Basic RCE L03 WriteUp

0. 시작 전...

실행 시키니까 MSVBVM50.DLL이 없다는 에러가 뜬다. 위와 같은 창이 뜰 경우,

Msvbvm50.dll

1.29MB

이 파일을 프로그램과 같은 파일에 넣거나, 각자의 환경에 맞춰서

 

32비트는 C:\Windows\System32, 64비트는 C:\Windows\SysWOW64에 넣고 실행하면 된다.

 

1. 실행 화면

독일어 같다. 일단 넘기자.

메인화면

틀렸을 때, 화면

 

2. ExeInfoPE 분석

어떠한 패킹도 되어있지 않다.

 

3. 올리디버거 분석

 

올리디버거로 연 후, Search For -> All Intermodular Calls를 통해 호출되는 함수를 보니,

누가 봐도 이름이 문자열 비교함수다. 그리고, Arg1이 예상 비밀번호로 보인다.

입력해보니

다른 창이 떴다.

파파고가 맞답니다. 네.