anonymous?

WebView 웹브라우저 기능을 앱 안에 포함할 수 있는 위젯 AndroidManifest.xml 파일에서 Permission을 지정해야 한다. 행 위에 추가 WebView API setWebViewClient(WebViewClient client) addJavascriptInterface(Object object, String name) getSettings().setJavaScriptEnabled(...) setJavaScriptEnabled() 함수를 WebSetting 내(getSettings())에서 호출해서 웹페이지 내 JavaScript 실행을 허용할 수 있다. 디폴트로 JavaScript execution이 안 된다. WebSettings (JavaScript와 파일 접근) 각 WebVie..

REVERSING/Android 2021. 7. 6. 22:22

Content Provider 기본적으로 애플리케이션 데이터에 다른 애플리케이션이 접근할 수 없다. 다른 애플리케이션과 데이터를 공유하고 싶으면, Content Provider를 인터페이스로 애플리케이션 간에 데이터를 공유하는데 사용할 수 있다. Server Application: 데이터를 제공하는 앱, 서버 앱에서 Content Provider를 정의한다. Client Application: 데이터를 공유받는 앱으로 Content Resolver를 사용해서 서버 앱의 데이터를 사용한다. 특정 Content Provider의 URI를 알 수 있는 애플리케이션은 provider 애플리케이션의 데이터베이스에 데이터를 insert, update, delete, query 할 수 있다. 즉, content pr..

REVERSING/Android 2021. 7. 6. 18:55

Prerequisite 시스템 환경변수 편집 -> 환경변수 -> 시스템 변수 -> Path에 python2와 python2 내 Scripts 폴더 경로를 Path 맨 위에 위치시킨다. 환경변수를 이렇게 설정해야 drozer를 사용할 수 있다. 설치 파일 다운로드 Release 2.4.4 · FSecureLABS/drozer Release 2.4.4 · FSecureLABS/drozer [Build Process] AppVeyor updated to deploy Windows installer [Build Process] Fixed versioning of whl, deb and rpm packages [Bug Fixes] Several bug fixes github.com 위 링크에서 drozer-2.4..

REVERSING/Android 2021. 7. 6. 17:33

1. python2.7을 디폴트 파이썬으로 설정 InsecureBankv2는 python 2.x 버전에 최적화되어있다고 한다. 필자의 경우 기본으로 쉘에서 python을 실행하면 3.8 버전을 사용하게 되어, python 2.7을 기본 버전으로 바꿔줬다. python2.7 설치 후, 파이썬 설치 경로와 Scripts 파일 경로를 시스템 변수 Path에 추가해준다. C:\python27-x64, C:\python27-x64\Scripts 을 추가해줬다. 이때 시스템 변수 편집 -> 새로 만들기로 추가 후 위로 이동으로 두 경로를 Path에서 맨 위로 옮겨줘야 기본 버전으로 지정이 됐다. 2. InsecureBankv2 파일 받기 https://github.com/dineshshetty/Android-Ins..

REVERSING/Android 2021. 7. 2. 01:05

https://developer.android.com/studio/releases/platform-tools SDK 플랫폼 도구 출시 노트 | Android 개발자 | Android Developers Android SDK 플랫폼 도구는 Android SDK의 구성요소입니다. developer.android.com Windows용 SDK 플랫폼 도구 다운로드 선택해서 파일 다운로드 압축 해제 후 platform-tools 파일을 원하는 경로에 위치시킨다. (D:\platform-tools 등) 환경변수 설정 시스템 환경 변수 편집 -> 환경 변수 시스템 변수에서 Path 선택 후 편집 -> 새로 만들기로 platform-tools 경로를 추가해준다. 필자는 D:\platform-tools를 추가해줬다. ..

REVERSING/Android 2021. 7. 1. 15:37

따로 언패킹하지 않고 디컴파일러로 확인해본다. EntryPoint에서 우클릭 다음을 찾기 → 현재 모듈 → 문자열 참조 Input Name 스트링에서 디스어셈블러에서 따라가기를 선택한다. 그럼 입력을 받는 어셈블리 코드를 확인할 수 있다. 이름을 입력받는다. Serial 입력 전 반복문 구조를 확인할 수 있다. esi를 0으로 초기화한 후 (xor esi, esi) cmp esi, 3 jl easy keygen ~ 에서 esi >= 3 이면 esi 값을 0으로 초기화(xor esi, esi)한다. 따라서 i = 0부터 시작하고 반복문 안에서 조건문으로 i >= 3 이면 i = 0으로 만들 것이다. i >= 3인 조건이 아니라면 xor ecx, edx를 해서 xor 연산을 한다. esi에 따라 ecx는 0..

REVERSING/Reversing Study 2021. 6. 1. 14:39

Name이 CodeEngn 일때 Serial을 구하시오 (이 문제는 정답이 여러개 나올 수 있는 문제이며 5개의 숫자로 되어있는 정답을 찾아야함, bruteforce 필요) Ex) 11111 UPX로 패킹된 PE 파일이다. 언패킹 후 실행해보았다. 실행해보면 위와 같이 뜬다. Name과 Serial을 입력하는 것 같은데 Name은 CodeEngn, Serial은 5자리로 bruteforce를 하라고 한다. EntryPoint에서 우클릭해서 다음을 참조 -> 현재 구역 -> 문자열 참조를 선택하면 위와 같이 스트링들을 확인할 수 있다. Good job 스트링에서 우클릭하고 디스어셈블러에서 따라가기를 선택한다. cmp eax, esi를 해서 동일해야 Good Job을 출력한다. Name을 CodeEngn, ..

REVERSING/Reversing Study 2021. 6. 1. 13:57

정답은 무엇인가 .NET 프로그램임을 알 수 있다. .NET(닷넷) 프로그램 MS사의 윈도우 프로그램 개발 및 실행 환경 CLS(.NET Framework 언어가 지켜야 하는 언어 스펙)을 따르는 언어는 .NET Framework에서 실행 가능하다. 가상머신인 CLR 위에서 작동하여 플랫폼에 독립적이다. 기계어로 컴파일 전 intermediate 언어가 존재한다. 디컴파일이 쉽다. .NET decompiler를 검색해서 나온 dotPeek를 사용해봤다. Open으로 13.exe 파일을 열고, ConsoleApplication3 > Root Namespace > RijndaelSimpleTest 파일을 열어보니, 패스워드를 입력받고 str과 입력값이 같을 경우 Well Done을 출력해주는 코드를 볼 수 ..

REVERSING/Reversing Study 2021. 6. 1. 13:52

F9로 EntryPoint 찾기 EntryPoint에서 우클릭 > 다음을 찾기 > 문자열 참조 GetDlgItmText 함수 호출 이후 breakpoint를 잡고 텍스트박스에 R3versingE 입력하면 해당 중단점에서 실행이 멈춘다. cmp로 a와 esp+5가 같아야 넘어갈 수 있다. ESP+5이므로 ESP가 가지는 주소를 보면, 입력한 값을 가리키는 것을 알 수 있다. esp + 5 = 0x0019f7f0 + 5 = 0x0019f7f5 즉, 입력한 값 기준 3이 있는 부분에 해당한다. 따라서 해당 값을 a로 바꿔줘야 넘어갈 수 있다. (password = ?a??) x32dbg에는 문자열 부분이 안 나타나서 IDA로 확인했을 때 5y랑 2바이트만큼 비교하고 있었다. 따라서 password = ?a5y..

REVERSING/Reversing Study 2021. 5. 25. 11:28

Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다 이때 성공메시지 대신 Key 값이 MessageBox에 출력 되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???? 영역에 Key 값을 overwrite 하면 된다. 문제 : Key값과 + 주소영역을 찾으시오 Ex) 7777777???????? PE 파일 정보 확인 패킹이 되어 있지 않다. 어셈블리 코드 분석 F9로 EntryPoint로 이동한다. Congratulation을 내용으로 하는 메시지박스는, eax 값이 0x7A2896BF와 동일할 때 해당 branch로 이동해서 띄울 수 있다. 그리고 MessageBoxA 함수 호출 전 인자를 넣는데, 텍스트는 0x401086과 0x40108B 주소에서 문자열을 인자로 pus..

REVERSING/Reversing Study 2021. 5. 23. 03:14

OEP를 찾으시오. Ex) 00401000 / Stolenbyte 를 찾으시오. Ex) FF35CA204000E84D000000 정답인증은 OEP+ Stolenbyte Ex ) 00401000FF35CA204000E84D000000 StolenByte란? Packer가 이동시킨 코드의 윗부분을 의미한다. 언패킹을 해도 정상 실행되지 않는데, stolen byte를 다시 원래대로 놓고, IAT를 복구하면 정상 실행할 수 있다. UPX에서는 패킹된 파일에서 POPAD 이후 원래 OEP로 점프 전 PUSH 하는 몇 바이트가 stolen byte에 해당한다. PE 파일 확인 UPX packer로 압축된 PE 파일이다. 언패킹을 진행한다.언패킹 upx 명령어를 이용해서 언패킹을 했다. 디스어셈블러로 분석 x32d..

REVERSING/Reversing Study 2021. 5. 23. 00:42

StolenByte를 구하시오 Ex) 75156A0068352040 StolenByte란 Packer가 이동시킨 코드의 윗부분을 의미한다. 언패킹을 해도 정상 실행되지 않는다. 정상 실행하려면 이동시킨 코드를 제자리로 돌려놓고 IAT를 복구하면 된다. UPX로 패킹된 파일의 경우 POPAD 이후 JMP 전 코드들을 의미한다. PE 파일 정보 확인 UPX Packer로 패킹된 PE 파일임을 알 수 있다. 패킹된 PE파일을 디스어셈블 했을 때, POPAD 이후부터가 stolen byte이다. stolenbyte는 OEP로 점프 전 push되므로, push되는 3바이트가 stolenbyte에 해당한다. 6A0068002040006812204000 upx로 언패킹을 한다. x32dbg를 이용해서 F9로 Entr..

REVERSING/Reversing Study 2021. 5. 23. 00:10