Rapor ve Kural

İkili, sanal makinede uysal duruyor ve hata ayıklayıcıda hemen çıkıyor. Nedenini kodda bulacaksın.

Assembly listesinde iki kontrol var: biri bayrak okur, öteki zamanı ölçer. Her ikisinin de karar eşiğini oku. Strings çıktısında sanal makine üretici dizesi ile kodlanmış bir dosya adı duruyor.

Sonra ekibin bıraktığı YARA taslağını incele ve dosya türünü sınayan koşulu çıkar.

Örneği çalıştırma. Tüm cevaplar dökümlerin içinde.