Reversing.kr - Easy Unpack

언팩문제는 툴을 써서 oep를 찾는게 뚝딱이지만

easy 문제니까 직접 찾아보기로했다.

실행 압축 해제의 경우 수많은 루프 사이에서 동작을 한다. 

그러면 bp를 걸다가 어딘가로 jump를 하고 루프가 슬슬 안보이고

규칙을 가진 코드가 보인다면

jump한 곳이 oep일 확률이 크다. (뇌피셜)

 

 

위와 같은 loop문이 여러개 동작한다.

루프문 아래에 bp를 걸고 f9를 통해 루프들을 넘기다 보면

 

 

 

위와같이 oep로 의심되는 부분이 있다.

 

 

 

해당 점프문으로 가면 익숙한 코드가 보인다. push ebp, move ebp,esp만 봐도 oep라는 것을 알 수 있다.

CELAR!!!