[CodeEngn] Basic RCE L08 문제 풀이

Basic RCE L08

OEP를 구하시오 Ex) 00400000

파일을 실행시켜보면 계산기가 나오는 것을 볼 수 있다.

 

혹시 OEP를 찾는 문제라면 패킹이 되어있을까 하는 마음에 PEID로 열어봤는데 역시나 UPX패킹이 되어있었다.

이번에는 다른 방법으로 OEP를 찾아보도록 하겠다.

 

UPX패킹은 POPAD아래의 점프문부분이 OEP를 가르키고 있으므로, 01012475가 OEP인 것을 알 수 있었다.