디버거 프로그램을 탐지하는 프로그램인 것 같다.
그냥 실행했을때 이렇게 떴지만
디버거로 켰을때는 디버깅 당한다는 글로 바뀌었다.
디버거를 한줄한줄 실행시켜보며 Step in도 해보다 보면
아래와 같은 함수를 쉽게 볼수 있다.
1초의 Delay를 주면서 IsDebuggerPresent 함수로 디버거 여부를 확인한다.
IsDebuggerPresent 함수도 내부에는 별 내용이 없었다.
'정보보안 > CodeEngn' 카테고리의 다른 글
| 01[Basic RCE] (0) | 2022.09.20 |
|---|---|
| 13 [Basic RCE] (0) | 2022.03.29 |
| 09 [Basic RCE] (0) | 2022.03.15 |
| 05, 06[Basic RCE] (0) | 2022.03.13 |
| 03[Basic RCE] (0) | 2022.03.13 |