[reversing.kr] 3. Easy Unpack

다운로드부터 쉽지 않음 ;;;;;;;

바이러스 검사 프로그램 난리남.. 화딱지,,

 

 

IDA로 분석

 

 

OEP는 언패킹하고 실제 시작 위치이다. 그래서 패킹된 상태에서 주소가 바로 안나옴.

그러나, IDA는 entry point를 잘 찾아내지롱 ~

 

[start endp ; sp-analysis failed]가 하나 나왔는데, OEP일 수 밖에 없쥐

참고로 failed뜬 이유는 예상치 못한 주소를 가리킬 때 뜬다. 

 

 

auth

00401150