Reversing Write-Up

[Write-up] CodeEngn Basic RCE 17

문제 : Key 값이 BEDA-2F56-BC4F4368-8A71-870B 일때 Name은 무엇인가 힌트 : Name은 한자리인데.. 알파벳일수도 있고 숫자일수도 있고.. 풀이 : 프로그램을 실행시킨 모습이다. Name에 한글자를 입력했을 경우 더 많은 입력을 해달라고 한다. 디버거를 켜보자. 문자열 검색을 통해 해당 위치로 가봤더니, cmp eax, 0x3 명령어를 볼 수 있었다. 이부분을 바꿔 Name에 1개가 들어가도록 만들자. 그리고 밑으로 내려가보면 Key를 만드는 함수를 찾을 수 있다. 이 함수를 분석해보자. Name에 A를 입력하겠다. 다음과 같은 연산을 수행한다. 첫번째 로직 연산 결과이다. FFE37AF0 이와같이 밑에 4개 총 5가지의 로직을 통해 Key값을 만들게 된다. 키값이 완성되면..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 20. 16:23

[Write-up] CodeEngn Basic RCE 16

문제 : Name이 CodeEngn일때 Serial을 구하시오 풀이 : 프로그램을 실행시켜보았다. 디버거를 켜보자. 패킹되지않아 OEP를 바로 구할수 있었다. 문자열 검색을 해보자. Good job과 Wrong password를 찾았다. 해당 위치로 가보자. 분기문 JNE 40163C로 진입할 수 있음을 확인하였다. 바로 위의 cmp 명령어에서 Key값을 비교하기 때문에, [ebp-0x3c] 값을 확인해보자. ebp-0x3c는 E4C60D97를 가리키고있으므로 이 값을 10진수로 바꾼 값이 Key임을 알 수 있다. 자 그럼 어떻게 Key값을 만드는지 확인해 보자. Key값의 주소인 ebp-0x3c의 위치에 쓰는 부분을 찾았다. 이부분은 다음과 같은 연산을 한다. 1. Name의 문자열 개수를 받아온다. ..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 20. 13:09

[Write-up] CodeEngn Basic RCE 15

문제 : Name이 CodeEngn일때 Serial을 구하시오 풀이 : 프로그램을 실행시킨 모습이다. 디버거를 켜보자. 패킹되지않아 바로 OEP를 찾을 수 있었다. 문자열 검색을 해보자. 실패했을 때 봤던 Try Again을 찾았다. 해당 위치로 가보자. JNE 458854분기문을 통해 진입하는 것을 알 수 있다. CMP eax, [0x45B844] 이므로 해당 주소의 값을 확인해보자. 이름이 CodeEngn일 경우 해당 주소의 값은 00006160임을 알 수 있다. 따라서 Key값은 24928임을 알 수 있다. 자 그럼 어떻게 Key가 생성되는지 알아보자. 해당 부분이 Key값을 만드는 로직이다. 다음과 같은 연산을 한다. 1) 45B844 = 45B844 + (C * 2^3) ( C o d e E n..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 20. 11:55

[Write-up] CodeEngn Basic RCE 14

문제 : Name이 CodeEngn 일때 Serial을 구하시오 (이 문제는 정답이 여러개 나올 수 있는 문제이며 5개의 숫자로 되어있는 정답을 찾아야함, bruteforce 필요) 풀이 : 프로그램을 실행시키면 다음과 같다. 디버거를 켜서 분석해보자. Hardware BP를 이용해 OEP위치로 가보자. OEP를 찾았다. bp를 걸고 문자열 검색을 해보자. Key가 틀렸을 경우 나오는 문자열을 찾았다. 해당 위치로 가보자. JNE 401353분기를 통과해야만 성공 MessageBox를 얻을 수 있다. 분기문의 조건은 cmp eax, esi이며, eax는 우리가 입력한 key값이고 esi가 real key값임을 예상할 수 있다. 바로 위에서 push esi를 하기 때문에 push esi 명령어 위에서 es..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 20. 10:42

[Write-up] CodeEngn Basic RCE 13

문제 : 정답은 무엇인가 풀이 : 프로그램 실행시켰을 때 모습이다. 디버거를 켜보자. 실행이 안된다. 밑에 64bit로 open하라고 한다. 64bit로 열어보자. 뭔가 어려워보인다. 여기서 삽질을 오래 했는데 잘 풀리지가 않았다. PEID로 파일을 확인해 보자. C#과 .NET을 확인할 수 있다. 그렇다고 한다. 그럼 .NET 디컴파일러로 분석해보자. 다음과 같이 Main 함수 소스부분을 얻었다. str과 비교하는 분기문을 확인할 수 있다. 그럼 Visual Studio를 켜서 소스를 수정해보자. 다음과 같이 Str을 출력하도록 해보자. Str을 출력하게한 후 그대로 입력하면 성공이다.

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 20. 09:48

[Write-up] CodeEngn Basic RCE 12

문제 : Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다. 이때 성공메시지 대신 Key 값이 MessageBox에 출력 되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???? 영역에 Key 값을 overwrite 하면 된다. Key값과 + 주소영역을 찾으시오 풀이 : 프로그램 실행 모습이다. 디버거를 켜서 확인해 보자. 바로 OEP로 진입한걸 보아 패킹되지 않았음을 알 수 있다. 문자열 검색을 해보자. Key값을 맞췄을 때의 문자열을 예상할 수 있다. 해당 위치로 가보자. key가 맞았을 때 뜨는 MessageBox로 가기 위한 분기문은 JNE 401098임을 알 수 있다. 이로인해 key값은 cmp eax, 0x7A2896BF에서 비교대상인 0x7A2896BF임을 예상..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 20:46

[Write-up] CodeEngn Basic RCE 11

문제 : OEP를 찾으시오/ Stolenbyte 를 찾으시오 풀이 : https://pwnkidh8n.tistory.com/43 [Write-up] CodeEngn Basic RCE 9 문제 : StolenByte를 구하시오 풀이 : Abex crackme 3 문제이다. 여기서 StolenByte를 구하면 된다. StolenByte란 ? 그럼 바로 디버거를 실행시켜 OEP를 찾아보자. POPAD를 찾았고, 밑에 push 명령어가 있고 마.. pwnkidh8n.tistory.com

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 18:13

[Write-up] CodeEngn Basic RCE 10

문제 : OEP를 구한 후 '등록성공' 으로 가는 분기점의 OPCODE를 구하시오 풀이 : 프로그램 실행 모습이다. 디버거를 켜서 확인해 보자. PUSHAD를 확인할 수 있다. POPAD를 찾아보자. UPX 패커인경우 POPAD 아래에 보통 JMP OEP 명령어가있는데 조금 다른 모습을 볼 수있다. PEID로 파일을 확인해 보자. ASPack으로 패킹되어있는것을 알 수 있다. ASPack도 UPX와 비슷하다. 참고) 자 그럼 POPAD 바로 밑에서부터 StepOver로 계속 넘어가보자. ASPack은 POPAD뒤의 push, ret 문으로 인해 OEP로 이동하게 되므로 쉽게 OEP를 찾을수 있다. 그럼 성공했다는 분기문의 OPCODE를 찾아보자. 먼저 문자열 검색을 해보자. Register well do..

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 19. 18:08

페이징

1 2 3 4 5

티스토리툴바