CodeEngn Basic RCE L09 풀이

StolenByte가 뭔지는 모르겠지만 일단한번 봅시다.

패킹이 되어있네요.

일단 패킹을 풉시다.

패킹을 풀고 실행을 해보니 오류가 뜹니다. 흠...

원래는 이렇게 떠야 맞는데 언패킹하면서 문제가 생긴것 같습니다.

언패킹된 파일을 분석해봅시다.

시작부분이 nop로 되어있습니다 원래내용은 어디갔지

그럼 이쯤에서 Stolen Byte가 무엇인지 알아봅시다.

https://muhan56.tistory.com/80

StolenByte

위 블로그를 참고하면 일종의 보호기법으로 보입니다.

언패킹과 OEP로 점프문 사이에 코드의 일부분이 존재한다는 소리인데 그럼 원래파일을 한번 봅시다.

popad이후에 수상해보이는 push문 3개가 보입니다. 저 3개가 Stolen Byte 같습니다. 

그럼 nop를 저 3개의 push문으로 고쳐주고 패치를 합니다.

잘 되네요.

그 이후론 간단하게 18바이트 크기의 abex.l2c라는 이름을 가진 임의의 파일을 생성해주면 성공메시지를 띄울 수 있습니다.

짜잔