anonymous?

1. 프로그램 실행 구조 PE (Portable Executable) 파일 윈도우 실행 파일 PE 포맷 = header + body header: 프로그램 실행하는데 필요한 기본 정보, 배치 정보(파일의 메모리 상 위치 정보) body: 코드, 데이터 exe, dll, ocx 등 다양한 종류가 있다. PE 포맷인 실행파일을 클릭하면, 운영체제의 **Loader(로더)**는 PE 헤더에 있는 정보를 분석해서 PE 바디의 코드, 데이터를 메모리에 배치한다. 메모리 구성 Code 영역: 프로그램 코드 들어가는 영역 Data 영역: 정적 변수, 전역 변수 저장 Stack 영역: 함수 호출 시 사용되는 매개 변수, 지역변수 저장 Heap 영역: 동적 메모리 할당에 사용 PE가 로딩되면 코드 영역, 데이터 영역에 ..

REVERSING/Reversing Study 2021. 3. 26. 18:03

Apktool 설치 방법 Apktool 설치 링크 자신의 운영체제에 맞게 다운로드를 진행한다. Download Windows wrapper script (우클릭해서 apktool.bat 이름으로 저장한다.) Download apktool-2 (find newest here) 2단계에서 다운받은 jar파일을 apktool.jar으로 이름을 바꾼다. apktool.jar, apktool.bat 파일을 Windows 디렉토리로 옮긴다. (C://Windows) cmd 창에서 apktool 으로 제대로 실행되는지 확인한다. Decompile unzip UnCrackable-Level1.apk apk 파일은 ZIP 파일 포맷으로, unzip으로 압축해제를 할 수 있다. apk 파일이 위치한 경로에 압축해제한 파일..

REVERSING/Android 2021. 3. 26. 00:39

1. Boot ROM POWER 버튼을 누르면, ROM 내부의 Boot ROM 코드가 실행된다. RAM으로 Bootloader의 첫 번째 단계를 로드한다. 2. Boot Loader OS 시작 전 실행되는 코드이다. 장치가 어떻게 시작하는지 알려주고 kernel을 찾는 명령어를 가진 low-level 코드이다. 메모리(RAM) 초기화 Kernel 로드 Boot Loader 경로 /bootable/bootloader/legacy/usbloader Boot Loader는 비휘발성 메모리에 상주한다. 2단계로 진행된다. Primary Boot Loader Secondary Boot Loader를 디스크 내 특정 위치에서 로드한다. Secondary Boot Loader 메모리(RAM) 초기화 RAM의 "boo..

REVERSING/Android 2021. 3. 25. 18:14

charset 확인 SELECT name, value$ FROM sys.props$ WHERE name in('NLS_LANGUAGE','NLS_TERRITORY','NLS_CHARACTERSET','NLS_NCHAR_CHARACTERSET'); NAME ------------------------------------------------------------ VALUE$ -------------------------------------------------------------------------------- NLS_LANGUAGE AMERICAN NLS_TERRITORY AMERICA NLS_CHARACTERSET AL32UTF8 NAME -------------------------------..

TOOLS/TIPS 2021. 3. 25. 00:19

1. Reverse Engineering Reverse Engineering 완성품에서 완성품의 설계도 없이 구조와 동작 과정을 알아내는 것 역공학, 리버스 엔지니어링, 리버싱이라고 부른다. 'Software' Reverse Engineering 소스 코드 없는 상태에서 대상 소프트웨어의 설계 구조를 파악하고, 소스 코드를 파악한다. 2. Disclaimer Disclaimer 저작권을 침해(무단 이용, 재배포)하는 리버싱은 위법함을 명심하고 테스팅, 연구, 학습 목적의 리버싱을 하자. 3. Static Analysis vs Dynamic Analysis Static Analysis vs Dynamic Analysis 대상 소프트웨어의 동작을 알아내는 방법은 크게 두 가지가 있다. 정적 분석 (Stati..

REVERSING/Reversing Study 2021. 3. 22. 14:54

들어가기 전 세팅 CMake 설치 VSCode 설치 GCC 설치 $ cmake --version // CMake 설치 확인 $ code // VSCode 설치 확인 $ gcc -v // GCC 설치 확인 GCC 설치되어 있지 않은 경우 GCC 설치 $ sudo apt-get update && sudo apt update $ sudo apt-get install build-essential gdb CMake 프로젝트 생성 mkdir cmakeQuickStart cd cmakeQuickStart code . 디렉토리 이름은 아무거나 상관없다. 프로젝트 파일들을 위치시킬 디렉터리를 생성한다고 보면 된다. CMakeLists.txt CMakeLists.txt 파일은 만드려는 프로젝트 경로마다 위치시켜야 한다. ..

TOOLS/TIPS 2021. 3. 20. 16:51

VSCode 설치 sudo sh -c 'curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > /etc/apt/trusted.gpg.d/microsoft.gpg' sudo sh -c 'echo "deb [arch=amd64] https://packages.microsoft.com/repos/vscode stable main" > /etc/apt/sources.list.d/vscode.list' sudo apt update sudo apt install code 설치 확인 code 쉘에서 code 입력하면 자동으로 vscode 창이 열린다. C++ 설정

TOOLS/TIPS 2021. 3. 20. 15:44

설치 환경 Ubuntu 16.04 LTS sudo apt-get install cmake 로도 간단하게 CMake를 설치할 수 있지만, Ubuntu 16.04 LTS 버전에서 설치하는 최신 버전은 3.5라서, 따로 Latest Release CMake을 설치해준다. 기존에 CMake가 설치되어 있는 경우, CMake를 삭제하는 방법 $ sudo apt remove --purge --auto-remove cmake CMake 설치 CMake에 필요한 패키지 설치 $ sudo apt-get update && sudo apt update $ sudo apt install wget build-essential sudo CMake 설치 $ wget https://github.com/Kitware/CMake/rel..

TOOLS/TIPS 2021. 3. 20. 15:29

Shortcuts What is Android? Android System Architecture Hardware Abstraction Layer (HAL) Android Runtime (ART) Android Users and Groups Android Security I. Device Encryption II. Android Security SELinux ASLR, KASLR, PIE, DEP SECCOMP Reference What is Android? Linux-based open source platform developed by Google mobile operating system(OS) consists pre-installed apps & third-party apps (install th..

REVERSING/Android 2021. 3. 17. 18:20

Input에서 조건에 대한 함수를 가보면 signed __int64 __fastcall sub_140001000(__int64 a1) { int i; // [rsp+0h] [rbp-18h] for ( i = 0; (unsigned __int64)i < 0x12; ++i ) { if ( *(_DWORD *)&aC[4 * i] != *(unsigned __int8 *)(a1 + i) ) return 0i64; } return 1i64; } 입력의 각 문자와 전역변수 aC의 각 문자와 비교하는 것을 확인할 수 있다. IDA에서 aC를 눌러서 확인해보면 data 세션에 있는 문자들을 확인할 수 있고, 이를 종합하면 플래그가 된다.

REVERSING/Dreamhack 2021. 3. 15. 20:44

이번에도 IDA로 열어서 확인했다. __int64 sub_140001350() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_1400013E0("Input : "); sub_140001440("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Correct"); else puts("Wrong"); return 0i64; }Correct를 출력하도록 하는 조건을 sub_140001000에서 확인해본다. _BOOL8 __fastcall sub_140001000(_BYTE *a1) { if ( *a1 != &#39;C&#39; ) return 0i64; if ( a1[1] != &#..

REVERSING/Dreamhack 2021. 3. 15. 20:32

Correct를 출력할 수 있는 입력값을 찾고, 해당 입력값을 플래그로 넣으면 된다. 문제파일로 chall0.exe 파일이 주어졌고, 이 파일을 IDA Pro 7.0으로 열어서 디컴파일했다. 어셈블리 코드를 훑어봤을 때 다음과 같이 Input :을 출력하는 함수를 찾을 수 있었고, Input으로 입력받았을 때 조건에 맞으면 Correct를 출력하는 것을 알 수 있었다. __int64 sub_140001100() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_140001190("Input : "); sub_1400011F0("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Co..

REVERSING/Dreamhack 2021. 3. 15. 20:23