reversing | [CodeEngn] Malware L07

https://dreamhack.io/wargame/challenges/374/

[CodeEngn] Malware L07

 

 

다음은 악성코드 Flow의 일부분이다.
분석결과 이 악성코드는 특정 사이트에 접속을 시도 하고 있는데
접속이 안될경우 몇초 단위로 재접속을 한다.
몇ms 단위로 재접속을 하는가

 

 

문제는 위와 같다.

 

접속이 안될 경우 -> false로 이어지는 부분을 찾아볼 생각인데

또한, 재접속 사이에 시간을 두는 것을 보니 sleep을 통해 멈췄다가 이어지는 것으로 보이기도 한다.

 

 

코드들을 살펴보다 보니 Sleep 과 96000h 라는 16진수 숫자가 눈에 띈다.

16진수 0x96000를 10진수로 바꾼 값만큼 쉬었다가 재접속이 이루어지는 것이 아닐까 라는 생각이 든다.

 

16진수 0x96000 를 10진수로 바꾸면 614400 이다.

 

따라서 FLAG = 614400