Malware analysis 5
2015. 12. 1. 12:54ㆍSecurity ★ Development/Malware
반응형
http://codeengn.com/challenges/malware/05
Problem : This file is a source code of a malware.
What does this function do(Answer must be all in lowercase, with no spaces)
전체적으로 buffer값이 어떻게 정해지는지에 따라 그 값으로 고른 Table데이터를 통해 Output을 채우고 있습니다. 76 위치마다 13과 10을 넣고 있고요.
이는 전형적인 Base64 인코딩 방식입니다. 6비트씩 나누어서 base64 table에서 캐릭터를 추출해내고 있으며 76길이가 될 때마다 carriage return을 포함합니다.
답은 base64
'Security ★ Development > Malware' 카테고리의 다른 글
Malware analysis 7 (0) | 2015.12.02 |
---|---|
Malware analysis 6 (0) | 2015.12.02 |
Malware analysis 4 (0) | 2015.12.01 |
Malware analysis 3 (0) | 2015.12.01 |
Malware analysis 2 (0) | 2015.11.22 |