[Reversing] Reversing.kr - Easy Unpack

OEP를 찾으라고 한다. 

 

프로그램 실행모습

---

폼 하나만 덩그러니 띄워진다.

 

PEID로 보자

무엇으로 패킹된지 보이지 않는다. 열어서 직접보자

 

x32Dbg

---

열어보니 upx나 aspack에서 보이는 pushad 가 보이지 않는걸 봐선 

따로 압축, 복호화를 하는거 같은데...

 

내리면서 루틴이 끝나는 곳에 jmp가 있는지 보자

점프하는 곳이 보인다. 이동해보면

OEP가 나왔다. 

 

너무 야매로 푼건가.. 싶기도 한데 뭐..