Advance 1

2015.01.04 17:38

Korean 
이 프로그램은 몇 밀리세컨드 후에 종료 되는가 
정답인증은 MD5 해쉬값(대문자) 변환 후 인증하시오 .



먼저 UPX 패킹을 풀고, IsDebuggerPresent를 우회한다.


그러면 Basic 19번 문제와 같이 TimeGetTime() API가 호출되는 루틴에서 CMP EAX,DWORD PTR DS:[EBX+4] 부분을 볼 수있고, 

EBX+4의 값에는 0x337b값이 들어있다. 이를 10진수로 변경하면 13179이다.



답 : db59260cce0b871c7b2bb780eee305db

'WARGAME > codeengn' 카테고리의 다른 글

Advance 3  (0) 2015.01.05
Advance 2  (0) 2015.01.04
Advance 1  (0) 2015.01.04
코드엔진 베이직 20  (0) 2014.12.25
코드엔진 베이직 19  (0) 2014.12.25
코드엔진 베이직 18  (0) 2014.12.25

smleenull WARGAME/codeengn

티스토리 툴바