본문 바로가기

Reversing/CodeEngn

CodeEngn Basic 04


이번에도 Ctrl N 으로 목록을 훑어보니


Is Debugger present?

디버거 지금 씀?


이게 답이다.



더 나아가 문제를 풀어보자





IsDebuggerPresent 함수는 디버거를 탐지하고

탐지되면 1을 리턴, 탐지되지 않으면 0을 리턴하므로






 CALL 하는 부분을

mov eax,0 으로 바꿔주면

호출하지 않으므로 간단히 우회가 가능하다








//


코드엔진 4번 


'Reversing > CodeEngn' 카테고리의 다른 글

CodeEngn Basic 06  (0) 2018.04.12
CodeEngn Basic 05  (0) 2018.04.01
CodeEngn Basic 03  (0) 2018.04.01
CodeEngn Basic 02  (0) 2018.04.01
CodeEngn Basic 01  (0) 2018.04.01