[DreamHack] [wargame.kr] DLL with notepad
Wargame/DreamHack
https://dreamhack.io/wargame/challenges/331/ DLL Reverse Engineering Challenge. Can you reversing DLL File? Analysis 서버에 접속해서 download를 누르면 문제 파일을 다운받을 수 있다. notepad.exe와 blueh4g13.dll 파일이 있는데, notepad.exe를 x32dbg에서 실행시켜보면 blueh4g13.dll 모듈이 로드되는 것을 확인할 수 있다. 문제에서도 DLL 리버싱이라고 했고, 파일 이름도 수상하고 하니 이 DLL 파일을 분석해보자. start() BOOL __stdcall DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved..
