Lena Reversing - tutorial 20_4

Lena Reversing tutorial 20_4

20단계 4번째 이다. 

이번에는 UnPackMe_MEW1.1 프로그램을 볼 것이다.

 

Ollydbg에서 열어준다.

바로 400154로 분기한다. 

ESP가 변하는 부분까지 진행한다. ESP가 변하면 hw bp를 걸어준다.

F9를 눌러 진행한다.

이제는 익숙한 주소에 멈춘다. 

Ollydump를 통해 dump를 떠준다.

EP를 확인하고 이번엔도 Rebuild Import 부분을 체크하고 dump한다.

실행해보면 오류창이 발생한다. 

이번에도 이전 프로그램과 동일한 오류창이다. 

넘어가도록 한다.

끝.