Reversing Write-Up/02.CodeEngn Basic

[Write-up] CodeEngn Basic RCE 12

문제 : Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다. 이때 성공메시지 대신 Key 값이 MessageBox에 출력 되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???? 영역에 Key 값을 overwrite 하면 된다. Key값과 + 주소영역을 찾으시오 풀이 : 프로그램 실행 모습이다. 디버거를 켜서 확인해 보자. 바로 OEP로 진입한걸 보아 패킹되지 않았음을 알 수 있다. 문자열 검색을 해보자. Key값을 맞췄을 때의 문자열을 예상할 수 있다. 해당 위치로 가보자. key가 맞았을 때 뜨는 MessageBox로 가기 위한 분기문은 JNE 401098임을 알 수 있다. 이로인해 key값은 cmp eax, 0x7A2896BF에서 비교대상인 0x7A2896BF임을 예상..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 20:46

[Write-up] CodeEngn Basic RCE 11

문제 : OEP를 찾으시오/ Stolenbyte 를 찾으시오 풀이 : https://pwnkidh8n.tistory.com/43 [Write-up] CodeEngn Basic RCE 9 문제 : StolenByte를 구하시오 풀이 : Abex crackme 3 문제이다. 여기서 StolenByte를 구하면 된다. StolenByte란 ? 그럼 바로 디버거를 실행시켜 OEP를 찾아보자. POPAD를 찾았고, 밑에 push 명령어가 있고 마.. pwnkidh8n.tistory.com

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 18:13

[Write-up] CodeEngn Basic RCE 10

문제 : OEP를 구한 후 '등록성공' 으로 가는 분기점의 OPCODE를 구하시오 풀이 : 프로그램 실행 모습이다. 디버거를 켜서 확인해 보자. PUSHAD를 확인할 수 있다. POPAD를 찾아보자. UPX 패커인경우 POPAD 아래에 보통 JMP OEP 명령어가있는데 조금 다른 모습을 볼 수있다. PEID로 파일을 확인해 보자. ASPack으로 패킹되어있는것을 알 수 있다. ASPack도 UPX와 비슷하다. 참고) 자 그럼 POPAD 바로 밑에서부터 StepOver로 계속 넘어가보자. ASPack은 POPAD뒤의 push, ret 문으로 인해 OEP로 이동하게 되므로 쉽게 OEP를 찾을수 있다. 그럼 성공했다는 분기문의 OPCODE를 찾아보자. 먼저 문자열 검색을 해보자. Register well do..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 18:08

[Write-up] CodeEngn Basic RCE 9

문제 : StolenByte를 구하시오 풀이 : Abex crackme 3 문제이다. 여기서 StolenByte를 구하면 된다. StolenByte란 ? 그럼 바로 디버거를 실행시켜 OEP를 찾아보자. POPAD를 찾았고, 밑에 push 명령어가 있고 마지막에 JMP 40100C가 있다. 40100C로 점프해보자. 40100C위로 12바이트가 비어있다. 이부분이 바로 StolenByte이다. 이 공백의 내용은 위에서 OEP로 JMP하는 구문 이전에 PUSH한 내용임을 예상 할 수있다. 복구에 성공했고, OEP는 401000이다. 이제 분석하면 된다. Abex 3 풀이 : https://pwnkidh8n.tistory.com/30 [Write-up] Abex-crackme 3 실행파일을 실행시키면 다음과 ..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 17. 16:58

[Write-up] CodeEngn Basic RCE 8

문제 : OEP를 구하시오 Ex) 00400000 풀이 : 프로그램 실행 모습이다. 디버거를 켜보자. UPX 패커로 압축된것을 예상할 수 있다. Hardware BP로 POPAD위치를 찾아보자. POPAD위치를 찾았고 밑에 jmp 1012475를 확인할 수 있다. OEP를 찾았다.

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 17. 09:27

[Write-up] CodeEngn Basic RCE 7

문제 : 컴퓨터 C 드라이브의 이름이 CodeEngn 일경우 시리얼이 생성될때 CodeEngn은 'ß어떤것'으로 변경되는가 풀이 : https://pwnkidh8n.tistory.com/32?category=854881 [Write-up] Abex-crackme 5 실행파일을 실행시킨 모습이다. 디버거를 실행시켜서 해당 문자열을 검색해 보자. 다음과 같이 찾을 수 있었고, 해당 위치로 가보겠다. lstrcmpiA함수로 Serial과 비교하는 것 같다. 아무것도 입력하지 않았기.. pwnkidh8n.tistory.com

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 17. 07:41

[Write-up] CodeEngn Basic RCE 6

문제 : Unpack을 한 후 Serial을 찾으시오 풀이 : Serial을 알아내는 문제이다. 디버거를 실행시켜 보자. UPX 패커로 압축되어 있음을 예상할 수 있다. Hardware BP를 걸어 POPAD 위치를 찾아보자. POPAD 바로 다음에 OEP로 JMP하지 않고, esp와 eax를 비교하는 Loop가 있다. eax값을 바꿔 우회해보자. 우회하여 OEP에 도착하였다. 문자열 검색을 해보자. Serial을 잘못 입력했을때 나오는 Wrong Serial 문자열을 발견했다. 해당 위치로 가보자. AAAAA를 입력 하고, 프롤로그에 BP걸고 달려보겠다. CALL 401290에서 입력한 AAAAAA와 AD46DFS547을 비교하는 것을 확인할 수 있으며, Serial의 값은 AD46DFS547임을 예상..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 16. 22:55

[Write-up] CodeEngn Basic RCE 5

문제 : 이 프로그램의 등록키는 무엇인가 풀이 : 프로그램을 실행시켰을때 모습이다. 디버거를 켜보자. PUSHAD가 있음을 확인할 수 있다. UPX 패커의 특징인 EP가 PUSHAD/POPAD 명령어로 둘러쌓여있는 것을 이용하여 OEP를 찾아보자. POPAD를 찾았다. 그렇다면 이 다음에 있는 JMP문의 주소가 OEP임을 알 수 있다. 확인해보자. OEP를 찾았다. 이제 우리가 원하는 함수의 위치를 찾아보자. CALL 43CF10이 프로그램 실행했을 때 뜨는 창을 생성하는 함수임을 확인했다. 자 그럼 여기서 문자열 검색을 해보자. 이름을 입력안했을 때 뜨는 Enter a Name 문자열을 찾았다. 해당 위치로 가보자. 특정 함수 CALL 420E20 이후에 cmp을 한 후 분기문에 의해 No Name e..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 16. 20:42

페이징

1 2 3

티스토리툴바