Advance RCE L05

 

문제입니다.

임의의 값 "12345"를 입력하고 OK버튼을 누른 화면입니다.

비주얼베이직으로 만들어진 것 같습니다.

[Search for] -> [All Intermodular calls] 를 통해 함수를 살펴보던중 vbaStrCmp가 눈에 띕니다.

break point를 걸고 들어가 보았습니다.

임의값 "12345"를 주고 어떤 값과 비교를 하는지 확인해 보았습니다.

EAX에는 제가 입력한 "12345"가 들어가있고 ECX에는 비교할 값이 들어가 있네요.

이 값으로 인증을 해보겠습니다.

​

메시지박스가 뜨고

요로케 한번 더 뜹니다.

"bien"이 뭔가 싶어서 검색해보니 ..

​

잘했다고 하는 것 인가봅니다.

​

Advance RCE L05 성공!