[CodeEngn] Malware L06

 

이번 문제는 간단히 Flow graph 이미지를 보고 Thread Mutex를 찾는 문제입니다.

 

 

 

Flow의 시작입니다.

 

시작 부분부터 mutex를 생성하는 CreateMutexA 함수가 있지만, 이어서 GetLastError가 호출되는 것으로 보아 뮤텍스 생성이 실패되었다는 것을 알 수 있습니다. GetLastError 함수는 오류 코드를 반환하기 때문에 실패한 이유를 파악하려는 것 같습니다.

 

 

 

그 아래를 살펴보니 다시 한 번 CreateMutexA 함수가 호출됩니다. 이때 성공적으로 호출되었기에 CreateMutexA 반환값을 통해 뮤텍스 핸들 hMutex에 저장하고 있습니다.

 

 

 

정답인 Thread Mutex는 뮤텍스 이름을 찾으라는 것 같으니 CreateMutexA 함수의 파라미터를 들여다보면 되겠습니다.

 

CreateMutexA 함수 정의

HANDLE CreateMutexA(
  LPSECURITY_ATTRIBUTES lpMutexAttributes, 	// 보안 속성
  BOOL bInitialOwner,                      	// 초기 소유자 여부
  LPCSTR lpName                            	// 뮤텍스 이름
);

 

 

 

CreateMutexA 함수의 3번째 파라미터를 찾으면 되겠습니다.

스택에 처음으로 push하는 것이 3번째 파라미터가 되겠져