Advance 1

Korean : 
이 프로그램은 몇 밀리세컨드 후에 종료 되는가 
정답인증은 MD5 해쉬값(대문자) 변환 후 인증하시오 .

먼저 UPX 패킹을 풀고, IsDebuggerPresent를 우회한다.

그러면 Basic 19번 문제와 같이 TimeGetTime() API가 호출되는 루틴에서 CMP EAX,DWORD PTR DS:[EBX+4] 부분을 볼 수있고, 

EBX+4의 값에는 0x337b값이 들어있다. 이를 10진수로 변경하면 13179이다.

답 : db59260cce0b871c7b2bb780eee305db