728x90
주어진 파일을 살펴보면, 저번 문제와 Flow가 같습니다.
하지만 이번에는 다른 동작에 대한 분석을 해야하는것으로 보이는데, 특정 사이트로 접속을 시도하고 접속이 안되는경우
몇초 단위로 재접속을 하는데, 몇ms단위로 재접속을 하는지 분석하라고 합니다.
이정도는 분석하기 어렵진 않을거같습니다.
이부분이 특정 웹사이트에 접속하는 루틴으로 보이는데
저번 문제에서 분석했던 Thread Mutex가 생성된 이후로 어떤 웹사이트에 접속을 시도하는것으로 보입니다.
그런데 여기서 만약 함수의 반환값이 0x29A 이면 0x96000 을 Sleep함수의 인자로 푸쉬한뒤 호출합니다.
그리고나서 다시 특정 웹사이트에 접속을 시도하므로 0x96000 ms 가 정답인것으로 보입니다.
이값을 10진수로 바꾸면 614400입니다.
그러므로 답은 614400 입니다.
728x90
'워게임 > CodeEngn' 카테고리의 다른 글
| [CodeEngn] Malware Analysis L08 (0) | 2022.10.06 |
|---|---|
| [CodeEngn] Malware Analysis L06 (0) | 2022.10.06 |
| [CodeEngn] Malware Analysis L05 (0) | 2022.10.06 |
| [CodeEngn] Malware Analysis L03 (0) | 2022.10.06 |
| [CodeEngn] Malware Analysis L02 (0) | 2022.10.06 |