write-up

.orbit { font-family: 'Orbit', sans-serif; } .blue-text { color: blue; } .sky-blue-text { color: skyblue; } .gray-text { color: gray;

문제는 이러하다 실행시키면 이런화면이 나온다. CD-rom이라고 인식하게 하라?아니란다.1) X32DBG에 올려보았다. f9를 한번 누른상태 2) 누가봐도 여기로 가야겠다.위에 대놓고call <jmp .&GetDriveTypeA> 함수가 있다. 그래서

두번째 문제이다.실행이 안된다. 왜..왜지HXD로 봐보자. 1) 매직넘버가 MZ가 맞는가? -> 맞음나 모르겟다.허허..그냥 실행이 안되니까. HXD로 열어보고, 메모리를찬찬히 읽어보니까 나왔다...flag는 JK3FJZh 이다.매직 넘버 확인 (헤더 파일 검사)PE

그냥 실행하면 정상정상정상그런데 x32DBG위에 올려놓으면 어디서 함수가 시작되는지를 알아보자이곳이었다.그래서, 다시 시작한후 이 함수 안으로 들어가기로 했다.함수의 내용은 이러한데,,,, 와 함수이름 저기보이네스택 무결성 검사: 함수 호출 후 스택이 올바르게 정리되었