티스토리

고블빈

검색하기

블로그 홈

고블빈

goblebin.tistory.com/m

Goblebin 님의 블로그입니다.

구독자: 3

방명록 방문하기

주요 글 목록

악성코드 분석 채팅방을 들어가보자(crack_me_v.3.0_.exe) 악성코드 분석 공부를 하기 위해 카카오톡 오픈채팅방을 찾던 중, 문제를 풀어야 들어갈 수 있는 오픈 채팅방이 있길래 오랜만에 리버싱을 해봤다. 사실 예전에 30분만에 풀고 들어갔던 방인데 리버싱을 오랜만에 해서 1시간 정도 걸렸다..ㅋㅋ 리버싱을 어느 정도 할 수 있는 사람만 들어올 수 있게 만들었기 때문에 풀이 과정을 자세히 작성하지 않고, 팁만 적겠다. 1. 문자열 검색특정 문자열을 검색해보자.(문자열 검색 기능을 까먹고 Symbols에서 문자열 입력 함수만 한참 찾느라 시간 버렸다..) 2. 분기문을 잘 보자.검증하는 부분까지 분기문을 우회해야할 부분이 많다.(ZF 변경) 3. 검증 부분 찾기.cmp 어셈블리어를 잘 보자. 공감수 1 댓글수 0 2024. 11. 16.
dreamhack 리버싱 rev-basic-9번 분석과 코드 정답은 7자리임. 키값 생성 알고리즘 eax -> 입력한 첫번째 값 1. xor eax, I_am_KEY {0x49, 0x5F, 0x61, 0x6D, 0x5F, 0x4B, 0x45, 0x59} 입력한 첫번째 값이면 I, 두번째 값이면 _, 세번째 값이면 a로 이 문자열로 xor 연산을 한다. 2. mov eax, [0x00007FF61D1D4020+rax] 0x00007FF61D1D4020 값이 들어가있음. 키를 생성할 때 참고하는 메모리 값 같음. RDX -> 생성된 키값의 주소가 들어가있음. 의문점 : 0x00007FF61D1D4020에 있는 데이터가 어느순간 바뀌어 있다. 어디서 바뀐건지 나중에 살펴봐야겠다. 키값이 RAX에 들어가고 키를 생성할 때 참고하는 랜덤 값(0x00007FF61D1D402.. 공감수 1 댓글수 0 2022. 3. 15.
dreamhack 리버싱 rev-basic-8번 코드 #include int main() { int answer[32] = {0xAC, 0xF3, 0x0C, 0x25, 0xA3, 0x10, 0xB7, 0x25, 0x16, 0xC6, 0xB7, 0xBC, 0x07, 0x25, 0x02, 0xD5, 0xC6, 0x11, 0x07, 0xC5}; int answer_count = 0; // answer 배열의 count 변수 int ascii_count = 0; // ascii 코드의 count 변수 int correct_string = 0; // 정답 문자를 담을 변수 for(answer_count=0; answer[answer_count]!=NULL; answer_count++) { for(ascii_count=0; ascii_count 공감수 1 댓글수 0 2022. 3. 15.
dreamhack 리버싱 rev-basic-7번 코드 #include int rol(unsigned int number, int count) { for(; count!=0; count--) { if(number>=0x80) { number = number 공감수 1 댓글수 0 2022. 3. 15.
dreamhack 리버싱 rev-basic-6번 코드 #include int main() { int answer[32] = {0x00, 0x4D, 0x51, 0x50, 0xEF, 0xFB, 0xC3, 0xCF, 0x92, 0x45, 0x4D, 0xCF, 0xF5, 0x04, 0x40, 0x50, 0x43, 0x63}; int compare[516] = {0x63, 0x7C, 0x77, 0x7B, 0xF2, 0x6B, 0x6F, 0xC5, 0x30, 0x01, 0x67, 0x2B, 0xFE, 0xD7, 0xAB, 0x76, 0xCA, 0x82, 0xC9, 0x7D, 0xFA, 0x59, 0x47, 0xF0, 0xAD, 0xD4, 0xA2, 0xAF, 0x9C, 0xA4, 0x72, 0xC0, 0xB7, 0xFD, 0x93, 0x26, 0x36, 0x3F, 0.. 공감수 1 댓글수 0 2022. 3. 13.
dreamhack 리버싱 rev-basic-5번 코드 #include int main() { int answer[32] = {0xAD, 0xD8, 0xCB, 0xCB, 0x9D, 0x97, 0xCB, 0xC4, 0x92, 0xA1, 0xD2, 0xD7, 0xD2, 0xD6, 0xA8, 0xA5, 0xDC, 0xC7, 0xAD, 0xA3, 0xA1, 0x98, 0x4C}; int a = 0; //아스키코드 반복 변수 int c = 0; //answer count 변수 int k = 0; //답 문자 int s = 0; //변수 a 되돌리기 for(a=0; a 공감수 1 댓글수 0 2022. 3. 13.
dreamhack 리버싱 rev-basic-4을 풀어보자. #include int main() { int a = 0; //아스키코드 반복문 count 변수 int k = 0; //정답 문자 담을 변수 int c = 0; //배수 반복문 count 변수 int answer[28] = {0x24, 0x27, 0x13, 0xC6, 0xC6, 0x13, 0x16, 0xE6, 0x47, 0xF5, 0x26, 0x96, 0x47, 0xF5, 0x46, 0x27, 0x13, 0x26, 0x26, 0xC6, 0x56, 0xF5, 0xC3, 0xC3, 0xF5, 0xE3, 0xE3}; for(c=0; c 공감수 1 댓글수 0 2022. 3. 12.
crackme 6번 문제풀이 프로그램을 실행하면 다음과 같은 화면이 나온다. 'password is ONLY numbers!' 라는 문자열을 확인해봐야겠다. x64dbg를 통해 문자열 참조를 해 본 결과 'Correct, good job! :)'이라는 문자열을 확인할 수 있다. if문을 통해 올바른 패스워드를 입력하면 저 문자열을 출력하는 함수로 이동할테니 이 근처 점프문과 호출되는 함수들을 살펴보도록 하겠다. jne라는 점프문이 보인다. 어셈블리어만 확인했을 때 'jne'가 정확히 어떤 상황에 점프를 하는지 안 하는지 확인할 수 없지만 올바른 패스워드를 입력해야 점프가 되지 않는다는 것은 확인할 수 있다. 바로 위의 call crackme_06.428310이 패스워드를 확인하는 함수로 추정되고 그 위의 call crackme_06.. 공감수 1 댓글수 2 2021. 10. 8.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.