REVERSEANDOLO DESDE 0

Buenas de nuevo, retomo esto en un "ratillo" que he sacado para ir dándole un poco de contenido al blog. Hoy nos ponemos con el resto Eat the cake! de HTB , ya que el otro día me calenté e hice un par de retos para ver lo oxidado que estaba... La verdad que bastante! 😑 El fichero os lo podéis bajar directamente de la página, cuyo SHA256: bd2efc7a1b23885d88d401b2a1fa1d4b307f6efcd76ee0a7d9486f0a8b06e586 Bueno vemos a ponernos manos a las obra, es un ejecutable por lo tanto nos iremos a nuestra máquina Windows que tenemos preparada para este tipo de retos, y abrimos el archivo con el software PEiD para ver si esta empaquetado/ofuscado, pero vamos que ya os digo que sí.                                       Vemos que PEiD nos dice que esta empaquetada con UPX 0.89.6 -1.02 / 1.05 - 2.90 --> Markus & Laszlo . Intentamos desempaquetar la muestra, usando UPX directamente con " upx -d" y tras desempaquetarlo, comprobamos si se  ha hecho de manera correc