please,please,please -writeup

 
1. main 함수

2. 함수들 분석

 

 
저런식으로 1090부터 258E까지 하나 빼고 모든 함수가 

이렇게 생김
근데 딱 하나가 

나는 모든 함수를 클릭해서 내용을 보고 나서야 text view로 sub_1C5B를 봐봤다. 

짠~~ DH{NOGADA}
 
만약 처음부터 text view로 쭉 봤다면 더 빨리 찾을 수 있을 것 같다. 윈도우 보안에서 PE파일 분석할 때도 strings 보는 거 먼저 하는 거라고 배웠는데 잊고 있었다!