anonymous?

이 프로그램의 등록키는 무엇인가 파일 유형 확인 32bit PE 파일 분석 Segment가 UPX1인 것으로, UPX(The Ultimate Packer for eXecutables)는 오픈 소스 실행 파일 압축 프로그램으로, upx를 이용해서 언패킹할 수 있다. upx.github.io/ UPX: the Ultimate Packer for eXecutables - Homepage Welcome UPX is a free, portable, extendable, high-performance executable packer for several executable formats. Please also see the Wikipedia entry for some more background info. Blog..

REVERSING/Reversing Study 2021. 5. 3. 02:47

5번 파일에 플래그가 있다는데 5번 버튼이 없다. 일단 눌러봤다. /?id=1 링크일 때 Nop이 뜨니까 /?id=5일 때로 주면 될 것이다. 플래그를 얻을 수 있었다.

WEB HACKING 2021. 5. 3. 01:43

이 프로그램은 디버거 프로그램을 탐지하는 기능을 갖고 있다. 디버거를 탐지하는 함수의 이름은 무엇인가 파일 유형 확인 32bit PE 파일이다. 따라서 32bit IDA로 열어본다. 분석 main 함수에서 바로 _main_0 함수로 점프한다. IsDebuggerPresent 함수를 호출한다. 이 함수가 디버거 프로그램을 탐지하는 기능을 가진 함수로 보인다. 그리고 비교를 해서 있으면 loc_40107E로 점프하고, 없으면 printf(byte_431024); 를 한다. 없으면 printf(byte_43101C);를 한다. Graph View를 봤을 때, 반복문 구조를 가진다. while(1){ Sleep(0x3E8); if(IsDebuggerPresent()){ printf(byte_43101C); } ..

REVERSING/Reversing Study 2021. 5. 3. 00:54

비주얼베이직에서 스트링 비교함수 이름은? 파일 유형 확인 - 32bit PE 파일 - 32bit IDA로 열었다. - 언어가 독일어로 되어있다고 한다. 파일 속성에서 언어가 독일어이었으므로, Danke, das Passwort ist richtig 을 번역해보면 Thank you. The password is correct. 이다. 2G83G35Hs2 가 패스워드고, 이걸 __vbaStrCmp 함수를 통해 비교해서 패스워드가 맞으면 왼쪽 branch로 가는 것 같다. 따라서 비주얼베이직에서 스트링 비교 함수는 vbaStrCmp 함수이다.

REVERSING/Reversing Study 2021. 5. 3. 00:34

패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오 파일 유형 확인 exe 파일 열어보기 Binary Ninja로 분석한 파일을 열어봤다. Rules: Just find the unlock code, no patching allowed. It's very easy, so don't exspect to much. Greeting to the whole TNP, especially Folko for helping me to make my first steps in Win32ASM. 위와 같은게 써있는거 보면 힌트..? 같다. 그리고 MessageBox로 틀리면 Nope try again! 이 뜨고, 패스워드가 맞으면 Yeah you did it! 이런게 뜨는 ..

REVERSING/Reversing Study 2021. 5. 2. 22:09

IDA Pro로 01.exe 파일을 열었을 때 80386 PE 파일로 인식돼서, 32bit IDA로 열고, x32dbg 디버거를 사용해서 01.exe 파일을 열었다. IDA,, Binary Ninja를 통해 0x401000이 EntryPoint임을 확인했고, x32dbg에서 Ctrl + G로 401000으로 EntryPoint로 이동했다. 초기 화면에서 F9를 눌러도 EntryPoint 자동으로 찾아준다. eax 레지스터에 GetDriveTypeA의 반환값이 저장되므로, GetDriveTypeA 실행 후 리턴한 주소에 bp를 걸어서 eax 레지스터 값을 확인한다. 일단, Binary Ninja, IDA에서 Graph View로 보면 조건에 따라 2가지 루트가 있는데, HDD를 CD로 인식하는 부분으로는 ..

REVERSING/Reversing Study 2021. 5. 1. 17:56

1. 어셈블러의 개요 1.1 단순한 언어 어셈블러 고급 언어는 데이터를 변수나 클래스에 저장한다. 어셈블러는 데이터를 스택, 레지스터, 메모리에 저장한다. (변수X) 스택 - 넣고, 빼는 기능만 레지스터 - 숫자와 용량 정해져 있다. 메모리 - 주소를 통한 직접 접근 1.2 어셈블러 개요 프로그래밍 언어로 소프트웨어 개발 이유: 쉬운 유지보수, 높은 생산성 소프트웨어 실행 주체는 운영체제- 실행 파일 클릭 시 운영체제가 파일을 메모리에 로딩하고(fetch), 해석하여(decode), 해석한대로 동작을 수행(execute)한다. 운영체제는 0과 1의 조합의 비트를 해석한다. 컴파일러: 고급언어를 OS가 이해할 수 있는 저급 언어로 변환하는 프로그램 어셈블러: 컴퓨터가 이해할 수 있는 기계 코드를 사람이 이..

REVERSING/Reversing Study 2021. 4. 6. 02:00

example1.asm .file "example1.c" .section .rodata .LC0: .string "Hello world" .text .globl main .type main, @function main: .LFB0: .cfi_startproc pushq %rbp .cfi_def_cfa_offset 16 .cfi_offset 6, -16 movq %rsp, %rbp .cfi_def_cfa_register 6 movl $.LC0, %edi movl $0, %eax call printf movl $0, %eax popq %rbp .cfi_def_cfa 7, 8 ret .cfi_endproc .LFE0: .size main, .-main .ident "GCC: (Ubuntu 4.8.4-2ubun..

REVERSING/Reversing Study 2021. 4. 5. 22:00

SQLPLUS에서 설정 SQL> SET LINESIZE [원하는 크기]; SQL> SET PAGESIZE [원하는 크기]; LINESIZE: 줄 당 출력 문자 수 지정 PAGESIZE: 한 화면에서 출력되는 라인 수 지정 화면 사이즈 고정 설정 C:\oraclexe\app\oracle\product\11.2.0\server\sqlplus\admin\glogin.sql 에서 화면 사이즈 바꾸는 다음의 라인을 추가한다. -- -- Copyright (c) 1988, 2005, Oracle. All Rights Reserved. -- -- NAME -- glogin.sql -- -- DESCRIPTION -- SQL*Plus global login "site profile" file -- -- Add any ..

PROGRAMMING 2021. 4. 5. 16:45

Hello World debugger로 디스어셈블 결과로 확인한 어셈블리 코드 7FF6ED801000 | 48:83EC 28 | sub rsp,28 | 7FF6ED801004 | 48:8D0D 15120000 | lea rcx,qword ptr ds:[7FF6ED802220] | 00007FF6ED802220:"hello world!\n" 7FF6ED80100B | FF15 5F110000 | call qword ptr ds:[] | 7FF6ED801011 | 33C0 | xor eax,eax | 7FF6ED801013 | 48:83C4 28 | add rsp,28 | 7FF6ED801017 | C3 | ret x64dbg 디버거를 사용한 디스어셈블 결과이다. 주소, 기계 코드, 어셈블리어, 코멘트를 확..

REVERSING/Reversing Study 2021. 4. 4. 17:46

Instruction Format Instruction Instruction == Operation Code + Operand Opcode (Operation Code) 명령 코드, 명령어에서 어떤 동작(산술 연산, 복사 등)할지 나타내는 부분 기계 코드와 동일 바이너리(컴파일 결과물)를 구성한다. CPU가 수행하는 작업을 숫자로 나타낸 것 Assembly Code 명령 코드를 사람이 이해할 수 있는 문자로 작성한 코드 명령 코드와 어셈블리 코드는 1:1 대응된다. 55 push rbp 48 89 e5 mov rbp,rsp 48 8d 3d 9f 00 00 00 lea rdi,[rip+0x9f] e8 c6 fe ff ff call 510 b8 00 00 00 00 mov eax,0x0 5d pop rbp ..

REVERSING/Reversing Study 2021. 3. 26. 23:23

Register CPU 내 고속의 저장 공간 범용 레지스터(General-Purpose Registers, GPR) 다양한 용도로 사용되는 레지스터로, 관행적으로 용도가 있다. x64 기준 16개의 범용 레지스터가 있다. rax rcx rdx r8 r9 r10 r11 rbx rsi rdi rbp r12 r13 r14 r15 rsp rax 함수 종료 후 해당 함수의 리턴값이 저장되는 레지스터 rcx, rdx, r8, r9 Window 64bit에서 함수 호출 시 필요한 인자들을 차례로 저장한다. rsp Stack Pointer 스택 가장 위 주소를 가리킨다. 명령어 포인터(Instruction Pointer) rip 명령어 포인터(Instruction Pointer) 다음에 실행할 명령어가 저장된 주소를 ..

REVERSING/Reversing Study 2021. 3. 26. 21:06