[CodeEngn]Basic RCE L03 문제 풀이

문제

 

풀이

문제를 보자마자 vbaStrCmp인 것을 알았지만 문제를 분석해 봤다.

 

 

오류가 발생하였고 설치를 하려다가 windows xp에서 실행을 시켰다.

 

 

이러한 창이 뜬다.

 

이를 ollydbg로 열어보자.

 

우클릭 -> search for ->all intermodular calls를 통해 함수들을 볼 수 있다.

 

__vbaStrCmp가 보인다.

 

 

더블클릭을 하면 

 

 

이 부분이 비교구문으로 보인다.