pwnkidhn.github.io

.exe를 실행시켰을때의 모습이다. Make me think your HD is a CD-Rom. HD를 CD-Rom으로 인식하게 바꾸면 될 것 같다. 디버거로 실행파일을 분석해 보자. EP에 도착하니 위에서 봤던 문자열을 확인 할 수 있다. (abex'1st crack~, make me~) 문자열을 인자로 받아 MessageBoxA 함수를 호출하는 것 같다. 그리고 바로 402094에 있는 값("C:\\")을 인자로 받아 GetDriveTypeA 함수를 호출한다. 함수가 끝난 다음 EAX와 ESI를 CMP 하여 ZF가 TRUE이면 YEAH! OK라는 MessageBox를 띄울 것이고, ZF가 FALSE라면 Error.. Nah 라는 MessageBox를 띄울 것이다. 그럼 GetDriveTypeA 함수..

Reversing Write-Up/01.Abex's crackme 2020. 1. 14. 19:11

Stack 1. 함수 내의 로컬 변수 임시 저장 2. 함수 호출 시 파라미터 전달 3. 복귀 주소(return address) 저장 특징 : FILO (First In Last Out) 프로세스에서 스택 포인터 (ESP)의 초기 값은 Stack Bottom쪽에 가까움. PUSH 명령에 의해서 Stack에 값이 추가되면, ESP는 Stack Top을 향해 움직이고, POP 명령에 의해 Stack에서 값이 제거되면, ESP는 Stack Bottom을 향해 움직임. 즉 높은 주소에서 낮은 주소 뱡향으로 스택이 자라난다. "스택은 거꾸로 자란다." 스택에 값을 입력하면(PUSH) ESP는 감소하고, 스택에서 값을 꺼내면(POP) ESP는 증가한다.

Computer Science/Reverse Core 2020. 1. 14. 16:37

CPU Register : CPU 내부에 존재하는 다목적 저장 공간. IA-32 Register Basic program execution registers x87 FPU registers MMX registers XMM registers Control registers Memory management registers Debug registers Memory type range registers Machine specific registers Machine check register ... Basic program execution registers General Purpose Registers (32bit - 8) Segment Registers (16bit - 6) Program Status and..

Computer Science/Reverse Core 2020. 1. 14. 16:28

바이트 오더링 0x12345678 : Big[12 34 56 78] Little[78 56 34 12] Big Endian : 사람이 보기에 직관적임. 대형 UNIX 서버에 사용되는 RISC 계열의 CPU에서 많이 사용됨. 네트워크 프로토콜에 사용됨. Little Endian : Intel x86 CPU에서 사용됨. 산술 연산과 데이터의 타입이 확장/축소될 때 더 효율적임.

Computer Science/Reverse Core 2020. 1. 14. 15:36

Build Mode Debug Mode : 실행파일에 디버깅 정보를 포함하여 언제든지 디버깅이 가능함. Release Mode 보다 더 큰 메모리를 사용함. 디버그에 필요한 정보들을 실행 시 계속 체크하기 때문에 속도가 느려짐. Release Mode : 디버그에 필요한 정보가 없고, 코드를 최적화하여 실행파일의 크기를 줄여줌. 초기화를 하지 않으며, 같은 문자열 상수라도 서로 다른 공간에 할당됨. 메모리 사용, 속도 측면에서 디버그 모드보다 좋음. 더 이상 문제점이 없을때 빌드하는걸 추천. Debugger EP(Entry Point) : Windows 실행 파일 (EXE, DLL, SYS 등)의 코드 시작점을 의미함. 프로그램이 실행될때 CPU에 의해 가장 먼저 실행되는 코드 시작 위치. Stub Co..

Computer Science/Reverse Core 2020. 1. 14. 14:21

리버싱(분석) 방법 정적 분석 : 파일을 실행시키지 않고, 파일의 겉모습을 관찰하여 분석하는 방법. 파일의 종류 (EXE, DLL, DOC, ZIP 등), 크기, 헤더(PE)정보, Import/Export API, 내부 문자열.. 다양한 내용 확인. 동적 분석 : 파일을 실행시켜서, 디버깅을 통하여 코드 흐름과 메모리 상태를 관찰하여 분석하는 방법. 파일, 레지스트리(Registry), 네트워크 등을 관찰하면서 프로그램의 행위 분석. ※ 리버싱 != 디버깅 : 디버깅은 리버싱 방법 중에서 비중이 큰 리버싱의 하위 개념. Patch : 프로그램의 파일 혹은 실행 중인 프로세스 메모리의 내용을 변경하는 작업. Crack : 패치와 같은 개념이지만 특별히 그 의도가 비 합법적이고 비도덕적인 경우.

Computer Science/Reverse Core 2020. 1. 14. 13:43

HINT : attackme의 소스코드 FTZ의 마지막 문제이다. 코드를 보면 stdin으로 부터 입력 받은 문자를 fgets 함수를 통해 bleh에 저장한다. 이런 bleh를 printf로 출력하게 되는데, 일반적으로 사용하는 printf("%s", bleh)가 아닌 그냥 printf(bleh)를 하게 된다. 이는 Format String Bug를 발생시킬 수 있다. Format String Attack 방법은 구글링하여 잘 찾아보자. 우선 gdb로 분석 해 보자. main 함수를 보려고 하는데 main함수를 찾을 수 없다고 한다. 이런 경우에는 main 함수가 어디있는지 직접 찾아줘야 한다. 먼저 함수의 정보를 확인해봤다. __libc_start_main 이란 함수가 있으므로, 저 주소에 break ..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 10. 15:17

HINT : attackme의 소스코드 코드를 보면, gets 함수로 buf에 받아 print 해준다. setreuid 해주는 부분도 없고, /bin/sh를 실행시켜주는 부분도 없다. 아는 정보가 없으니 Return to Library 기술을 써보자. 우선 buf부터 ret 까지의 거리를 알아 보자. buf(40) + sfp (4) + ret (4) 임을 알 수 있다. main 함수가 끝나면 setreuid(3100,3100)을 해준 다음, system("/bin/sh")를 해주면 될 것 같다. 우선 lib에서 setreuid와 system 함수의 주소를 알아 보자. 두 함수의 주소를 알았다. setreuid를 사용할 때는 함수의 인자값이 2개가 필요하다. 따라서 여기서 가젯이 필요하다. attackme..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 10. 00:12