포렌식

[Whois] 정보보안교육 - 리버싱 Root-Me PE x86 - 0 protection

美味코드 2021. 11. 8. 22:17

로그인 에러가 계속되어 친구 아이디로 진행한 점 양해부탁드리겠습니다..

회원가입 후 메일을 받는다.

그 메일 속 링크를 타면 나오는 화면이다.

(프랑스어로 바뀌며 로그인이 더이상 진행되지 않음)

 

어쩔 수 없이 친구에게 .exe 파일을 부탁하여 진행하였다.

사용한 툴은 x64

가 아니라 x32 이다. 

일단 너무나 많은 ret / leave 이 보인다. 함수들로 이루어진 걸로 확인된다.

*ret / leave == return 0;

 

문자열 검색을 시도해보았다.

 

이 이후는 여러가지 시도를 하였으나

이 외의 시도가 정말 많았으나... 거의 다 헛방이므로 한 장으로 대체하겠습니다.

많은 시도 끝에 도무지 알 수가 없었기에 구글링을 시작하였고, 파일이 손상됐음을 확인했다.

솔루션을 참조하며 검색한 결과 아무것도 나오지 않았다.

(로그인 문제를 해결한 뒤 다시 시도하겠습니다.)