[Reversing.kr] - Easy UnpackMe 문제 풀이 세 번째 문제 풀이를 시작해보자.제목으로 봐서는 packing 이 된 파일을 unpack 시켜야 하는 것 같은데, 같이 첨부된 ReadMe.txt 파일을 열어보면은... ReversingKr UnpackMe Find the OEPex) 00401000 이렇게 나온다. 즉, 언팩을 한 다음에 Original Entry Point의 주소를 찾아내라는 소리이다. [그림. 1] Entry Point 언팩이 된 파일은 일반 PE 구조와는 좀 다르다.PEViewer 로 확인해보면 Address of Entry Point 가 0x0000A04B라는 것을 알 수 있다.(이 파일도 ImageBase가 0x00400000 부터 시작일테니, 로드가 된다면 0x0040A04B 주소가 Entry Point로 나온다는 얘기..).. 더보기 이전 1 ··· 43 44 45 46 47 48 49 다음 목록 더보기
