Dreamhack - [CodeEngn] Malware L07

[LEVEL 1 - [CodeEngn] Malware L07 - reversing, misc]

 

 

 

이 문제도 문제 파일을 다운로드 받으면 pdf 하나가 들어있다.

 

악성코드의 Flow 일부가 주어지는데, 이전 L06번 문제와 거의 같아 보인다.

 

 

 

 

문제 설명에 나와있는 것처럼 이 악성코드는 위와 같이 특정 사이트에 접속을 시도하고 있다.

 

 

 

 

접속이 안될 경우 몇초 단위로 재접속을 하는데, 몇ms 단위로 재접속을 하는지 구해야 한다.

pdf 아래 부분을 확대하면 위처럼 96000h ms 만큼 Sleep(쉬었다가) 이후 재접속을 하는 것으로 보인다.

96000h의 h는 16진수를 의미하므로 이를 10진수로 바꾸면 614400이다. 즉, 614400 ms 단위로 재접속을 한다.

 

 

 

 

플래그를 획득했다!