M4ndU의 만두만두한 블로그

ReadMe.txt

OEP = 제대로 디버깅했을 때 시작위치 (Pack된 파일이 Unpack되어서 원본파일이 되는 순간.)

일단 무엇으로 packing되었는지를 알 수 없다.

올리디버거로 열어서 스크롤을 내려보았다.

jmp문이 있다. 여기에 breakpoint을 걸고 실행한다.

그다음 jmp문을 실행한다.

push ebp 여기가 oep다.

authkey : 401150