코드엔진 - basic 04

4번 문제를 풀어보겠습니다.

 

 

 

 

이러한 문제입니다.

 

 

 

 

 

 

 

 

 

실행 했을때 이런식으로 뜨는군요.

 

 

 

x32dbg로 실행했을때는 디버깅 당함이라고 출력됩니다.

 

 

 

 

 

자 그러면 문자열 검색으로 디버깅 당함을 검색해 봅시다.

 

 

 

 

여기를 들어가 봅시다.

 

 

 

 

 

 

 

 

 

보면 

IsDebuggerPresent라는 함수의 반환값을 가지고 디버깅 당함, 정상을 분류하는것으로 볼 수 있습니다.

 

 

 

 

부가설명 : je,jne 는 zf(제로플래그)라는 것의 따라 점프를 할지 말지를 결정합니다.

 

 

eax가 참일때 (0이 아니란 뜻) test eax, eax를 실행하면 zf가 0이 됩니다.

je는 zf가 0일때 점프하지 않고, jne는  zf가 0일때 점프합니다. 

 

같은 원리로 cmp도 zf를 바꾸는 역할을 합니다.(조금 달라요)

 

 

그러면 IsDebuggerPresent가 디버깅 감지 함수이겠지요?   안티디버깅이라고 불리는 녀석입니다.

 

 

 

 

 

 

답 : IsDebuggerPresent