OEP 를 구하라고 하는 것을 보니 Unpacking 쪽으로 방향을 잡아야 할 듯합니다.
윈도우 계산기 입니다.
UPX 패킹을 확인하였습니다.(Basic 05-1 참조)
Ollydbg로 실행시킨 후 조금 아래로 내려가면 평소처럼 POPAD를 찾으실 수 있습니다.
그리고 좀더 내려가시면 JMP 08.01012475 를 찾으실 수 있으며, 이전 문제를 풀어보신 분들은
저것이 OEP 라는 것을 아실 것입니다.
OEP 를 구하라고 하는 것을 보니 Unpacking 쪽으로 방향을 잡아야 할 듯합니다.
윈도우 계산기 입니다.
UPX 패킹을 확인하였습니다.(Basic 05-1 참조)
Ollydbg로 실행시킨 후 조금 아래로 내려가면 평소처럼 POPAD를 찾으실 수 있습니다.
그리고 좀더 내려가시면 JMP 08.01012475 를 찾으실 수 있으며, 이전 문제를 풀어보신 분들은
저것이 OEP 라는 것을 아실 것입니다.