Basic RCE L04 풀이

✅문제

이 프로그램은 디버거 프로그램을 탐지하는 기능을 갖고 있다. 디버거를 탐지하는 함수의 이름은 무엇인가?

✅실행

exe파일을 그냥 실행시켜보았다.
정상 이라고 반복해서 출력된다.

하지만 디버거를 통해 실행시키면?
디버깅 당함이라고 반복 출력된다.

✅풀이

오랜만에 푸는 리버싱이어서 두근두근했는데
풀이는 굉장히 간단했다

일단 IDA로 열어만봐도 굉장히 수상해보이는 저 함수...

더 자세한 동적분석을 위해 디버거로 실행시켜보자
디버거에서 스티링 검색으로 디버깅을 검색해서 해당 부분을 살펴봤다.

역시나 위에서 IsDebuggerPresent를 call하고 비교 명령어로 분기하고 있었다.
죄다 break point걸어두고 일단 계속 실행시켜봤다.

디버깅 당함으로 출력
그럼 이제 위 비교문을 패치해주고

다시 실행시켜보면

정상이라고 출력
IsDebuggerPresent함수가 Key였다는 것을 확인 할 수 있다!

정답!