[Code Engn] 2. Basic RCE L02

 

[Code Engn] 2. Basic RCE L02

 

• 문제 설명

패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오

• 문제 풀이

Step 1. 문제 확인 → 현재 PC에서는 이 앱을 실행할 수 없다는 알림창 확인

Step 2. x64dbg.exe로 파일 열기

• 파일을 열었으나 아무것도 보이지 않음

Step 3. Hex Editor(HxD)로 파일 열기

• 파일의 맨 처음 offset 00000000,00000001에 보이는 4D 5A는 매직넘버(MZ)라고 하는 파일 시그니처이다. 모든 exe 실행 파일은 저 번호로 시작한다고 볼 수 있다.

• 답 : JK3FJZh라고 유추