분류 전체보기

[Write-up] CodeEngn Basic RCE 2

문제 : 패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오. 풀이 : 파일이 손상되어 실행이 안되는 것을 알 수 있다. 따라서 동적분석이 불가능하기 때문에 정적분석을 해야한다. Hex Editor로 파일을 열어보자. Yeah, you did it 문자열을 확인 할 수 있으며 문맥상 바로 뒤에 JK3FJZh가 Password임을 예상할 수 있다.

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 15. 20:35

[Write-up] CodeEngn Basic RCE 1

문제 : HDD를 CD-Rom으로 인식시키기 위해서는 GetDriveTypeA의 리턴값이 무엇이 되어야 하는가 풀이 : https://pwnkidh8n.tistory.com/28?category=854881 [Write-up] Abex-crackme 1 .exe를 실행시켰을때의 모습이다. Make me think your HD is a CD-Rom. HD를 CD-Rom으로 인식하게 바꾸면 될 것 같다. 디버거로 실행파일을 분석해 보자. EP에 도착하니 위에서 봤던 문자열을 확인 할 수 있다... pwnkidh8n.tistory.com

Reversing Write-Up/02.CodeEngn Basic 2020. 1. 15. 20:11

Reverse Core 10장

Calling Convention (함수 호출 규약) '함수를 호출할 때 파라미터를 어떤 식으로 전달하는가?'에 대한 일종의 약속 프로세스가 실행될 때 스택 메모리의 크기가 결정됨.(malloc/new 같은 동적 메모리 할당과는 다름) Q1. 함수가 실행 완료되었을 때 스택에 들어있던 파라미터는 어떻게 해야 될까? A1. 그대로 놔둔다. 스택에 저장된 값은 임시로 사용하는 값이기 때문에 더 이상 사용하지 않는다 해도 값을 지우거나 하면 불필요하게 CPU자원을 소모함. Q2. 함수가 실행 완료되었을 때 ESP는 어떻게 될까? A2. ESP 값은 함수 호출 전으로 복원되어야 한다. 그래야 참조 가능한 스택의 크기가 줄어들지 않는다. 스택 메모리는 고정되어 있고 ESP로 스택의 현재 위치를 가리키는데, 만약 ..

Computer Science/Reverse Core 2020. 1. 15. 18:54

Reverse Core 7장

Stack Frame ESP(스택 포인터)가 아닌 EBP(베이스 포인터)레지스터를 사용하여 스택 내의 로컬 변수, 파라미터, 복귀 주소에 접근하는 기법. ESP레지스터의 값은 수시로 변경되기 때문에 스택에 저장된 변수, 파라미터에 접근하고자 할 때 ESP값을 기준으로하면 어려움. 어떤 기준 시점(함수 시작)의 ESP 값을 EBP에 저장하고 이를 함수 내에서 유지해주면, ESP값이 아무리 변해도 EBP를 기준(base)으로 안전하게 해당 함수의 변수, 파라미터, 복귀 주소에 접근할 수 있다. 프롤로그 : push ebp ~ 에필로그 : mov esp, ebp ~ ※ 스택에 복귀 주소가 저장된다는 점이 보안 취약점으로 작용 할 수 있다. (Buffer overflow)

Computer Science/Reverse Core 2020. 1. 15. 17:47

[Write-up] Abex-crackme 5

실행파일을 실행시킨 모습이다. 디버거를 실행시켜서 해당 문자열을 검색해 보자. 다음과 같이 찾을 수 있었고, 해당 위치로 가보겠다. lstrcmpiA함수로 Serial과 비교하는 것 같다. 아무것도 입력하지 않았기 때문에 Enter your serial과 실제 Serial같이 보이는 L2C-57816784-ABEX을 비교하여 같을경우 well Done 메세지를 띄울 수 있다. 그럼 Serial 코드는 어떻게 만들어 지는지 알아보자. 눈에 띄는 함수 GetVolumeInformationA함수가 있다. 이 함수의 2번째 인자에는 Volume의 이름이 들어가는걸 알 수 있다. 그럼 C드라이브의 이름을 바꿔보자. 이름을 AAAA로 바꿨다. GetvolumeInformationA함수가 끝나고 40225C를 확인하..

Reversing Write-Up/01.Abex's crackme 2020. 1. 15. 16:19

[Write-up] Abex-crackme 4

파일을 실행시키면 다음과 같은 창이 뜬다. Serial창에 정확한 값을 입력해야 Registered 버튼이 활성화 되는것 같다. 디버거를 실행시켜보자. 원하는 위치로 가기위해 우선 문자열 검색을 해보자. Well done! 이라는 문자열을 발견했다. 뭔가 Serial을 맞게 입력했을 경우 뜨는 창에 적혀있을 문자열 같다. 해당 위치로 가보자. 해당 문자열이 있는 함수의 프롤로그에 BP를 걸고 실행시켜봤지만, BP에 접근할 수 없었다. 아무래도 Serial이 일치할 경우에 실행되는 함수이기 때문일 것이다. 그렇다면 이번엔 함수를 검색해보자. vbaStrCmp 함수가 눈에 띈다. Serial을 검사하는 경우엔 결국 Cmp함수를 써야하기 때문이다. 해당 함수 위치로 가보자. EAX와 ECX를 인자로 받아 cm..

Reversing Write-Up/01.Abex's crackme 2020. 1. 15. 06:20

[Write-up] Abex-crackme 3

실행파일을 실행시키면 다음과 같은 화면이 나온다. file을 찾을 수 없다고 한다. 디버거를 실행시켜보자. MessageBox를 생성해주는 함수를 볼 수 있으며, 밑에 CreateFileA 함수를 확인 할 수 있다. 아무래도 abex.l2c 파일을 인자로 주어 CreateFileA를 호출 하는 것 같다. CreateFileA의 리턴값을 0xFFFFFFFF과 비교하여 ZF가 True이면 File을 찾을 수 없다는 Error가 발생한다. abex.l2c 파일을 만들어 보자. abex.l2c 파일을 만들고 실행시킨 결과 해당 분기문을 통과할 수 있었다. 하지만 바로 밑에 File의 Size를 얻어오는 GetFfileSize함수가 있다. 이 함수의 리턴값을 0x12와 비교하여 같지 않은 경우 즉 File의 Si..

Reversing Write-Up/01.Abex's crackme 2020. 1. 15. 02:31

[Write-up] Abex-crackme 2

프로그램을 실행 시키면 다음과 같은 창이 뜬다. Check를 눌러보면, About을 눌러보면, 아무 Name과 Serial을 넣고 Check를 눌러보면, Name을 입력하고 Serial을 맞추면 되는것 같다. 디버거를 실행시켜보자. Main 함수를 찾아야한다. 위에서 파일을 실행시켰을 때 생긴 메세지박스가 힌트가 될 수 있다. 문자열 검색을 해보자. 위에서 보았던 문자열과, Congratulations와 Yep, 과 같은 Serialkey가 맞았을 때 뜰 것 같이 생긴 문자열까지 확인 할 수 있다. 해당 위치로 가 보자. 403332부분의 조건문을 통과하면 Congratulation 메세지박스가 뜰 것 이다. 위로 올라가서 이 함수가 무엇인지 확인해 보자. 함수 프롤로그 부분을 찾았다. 이부분은 프로그램..

Reversing Write-Up/01.Abex's crackme 2020. 1. 14. 21:19

페이징

1 ··· 18 19 20 21 22 23 24 25

티스토리툴바