BLOG2026-07-13
![[🥉 Bronze 2] dreamhack.exe에 심겨야 열리는 DLL — DreamHack Inject ME!!! 풀이](/images/blog/dreamhack-inject-me-writeup/thumbnail.png)
blog
[🥉 Bronze 2] dreamhack.exe에 심겨야 열리는 DLL — DreamHack Inject ME!!! 풀이
익스포트도 없는 DLL이 DllMain에서 호스트 프로세스명을 검사한다. 이름이 dreamhack.exe여야 flag를 계산하는데, 그 값은 프로세스명 첫 4바이트를 WELL512 PRNG 시드로 삼아 만든다. 프로세스명이 고정이라 flag는 실행 없이 정적으로 복원된다.
#dreamhack#ctf#reversing+5