코드엔진 Basic 04

Challenges : Basic 04

Author : CodeEngn

Korean : 
이 프로그램은 디버거 프로그램을 탐지하는 기능을 갖고 있다. 디버거를 탐지하는 함수의 이름은 무엇인가 

English : 
This program can detect debuggers. Find out the name of the debugger detecting function the program uses. 

http://codeengn.com/challenges/basic/04

우선 프로그램을 실행시켜 보았더니 "정상"이라는 문자열이 반복적으로 출력된다.

그런데 디버깅을 하고 실행시키면 "디버깅 당함"이라는 문자열이 반복적으로 출력된다.

디버깅 중인지, 정상적인 실행중인지를 판단하는 코드가 프로그램 내에 있는 것 같다.

문제에서

 "디버거를 탐지하는 함수의 이름은 무엇인가"

라고 하였으니, 특정 함수를 사용하여 디버거를 탐지할 테고, 그 함수를 찾으면 될 것 같다.

디버깅을 하면 어렵지 않게 그 부분을 찾을 수 있다.

위의 내용은 Sleep() 함수를 이용하여 1초마다 반복문을 돌리는데, 그 반복문은 IsDebuggerPresent() 함수를 이용하여 현재 프로세스가 디버깅 당하는 중인지, 정상 실행중인지를 판단하여 "디버깅 당함" 또는 "정상"이라는 문자열을 출력한다.

IsDebuggerPresent() 함수는 디버깅 당하면 1을 리턴하고, 정상 실행중이면 0을 리턴한다.

TEST를 이용하여 EAX 값을 비교하고 있으니, 점프문을 조금 수정해보았다.

^^