anonymous?

Binary 정보 $ file FUck_binary FUck_binary: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=583997ea22be0b90670780cb91b36de37e1100d2, not stripped Setting shared library를 로드할 수 없다고 오류가 뜬다. 임의로 shared library를 만들어서 오류를 해결한다. shared library 파일 내용 (fake_getflag.c) #include #include char *flag = "EKO{..

SYSTEM HACKING/CTF, etc 2022. 7. 16. 17:39

파일 정보 $ file 08_angr_constraints 08_angr_constraints: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=d53f4be8c8a8535398c061131666b583f07c6b19, not stripped 코드 분석 main() int __cdecl main(int argc, const char **argv, const char **envp) { signed int i; // [esp+Ch] [ebp-Ch] password = 'WISO'; dword_804A..

SYSTEM HACKING/CTF, etc 2022. 5. 15. 13:59

파일 정보 $ file 07_angr_symbolic_file 07_angr_symbolic_file: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=9415cb30bed985681d385c2ae9292ede963d6895, not stripped 코드 분석 main() int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ST08_4 bool v4; // cf bool v5; // zf s..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 21:36

코드 분석 main() int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al signed int i; // [esp+Ch] [ebp-Ch] buffer0 = (char *)malloc(9u); buffer1 = (char *)malloc(9u); memset(buffer0, 0, 9u); memset(buffer1, 0, 9u); printf("Enter the password: "); __isoc99_scanf("%8s %8s", buffer0, buffer1); for ( i = 0; i >> import angr >>> p = angr.Project('06_angr_symbolic_dynamic_memory..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 16:48

파일 정보 $ file 05_angr_symbolic_memory 05_angr_symbolic_memory: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=7fce021dfa8d22282d85297e98dd62a266eb5975, not stripped 코드 분석 .text:080485BF ; int __cdecl main(int argc, const char **argv, const char **envp) .text:080485BF public main .text:080485BF main p..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 16:13

파일 정보 $ file 04_angr_symbolic_stack 04_angr_symbolic_stack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=dbb593c5082a34aa879daf76e62b081b0676d71b, not stripped Code Analysis main 함수 int __cdecl main(int argc, const char **argv, const char **envp) { printf("Enter the password: "); handle_user(); re..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:56

파일 정보 $ file 03_angr_symbolic_registers 03_angr_symbolic_registers: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=5eaf22d08b110b8badc7537a2d06d9160c157106, not stripped Code Analysis int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // edx int v5; // ST1C_4 i..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:53

파일 정보 $ file 02_angr_find_condition 02_angr_find_condition: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=6bc3ff3d86d24ca7f2828d05496d14647eb2012d, not stripped 실행 “Good Job.”을 출력해주는 경로의 주소를 알 수 없는 경우이다. 패스워드가 맞을 경우 “Good Job.”을, 틀릴 경우 “Try again.”을 출력해주는 것을 알기 때문에, 이 출력되는걸 기반으로 가능한 경로를 찾아서 solutio..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:50

파일 정보 $ file 01_angr_avoid 01_angr_avoid: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=1be0722542d5f21e30c1f4930e1b036d78d552a8, not stripped 실행 이번에도 패스워드 입력받고 틀리면 Try again.을 출력해준다. 코드 분석 ..을 해보려고 했는데 디스어셈블이 안 돼서 뭔가 이번 문제는 avoid니까 avoid만 보고 angr 적용하는 문제 같다. 0x080d3773 :lea eax,[ebp-0x34] 0x080d37..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:47

파일 정보 $ file 00_angr_find 00_angr_find: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=33a8c07c85370a2b45a17cc78b035b56d2dd7f8e, not stripped 파일 실행 파일을 실행하면 비밀번호를 입력 받고 틀리면 “Try again.”을 출력해준다. 옮을 경우 출력해주는 루틴도 있을 것이다. 더 정확하게 분석하기 위해 코드분석을 해보자. 코드 분석 main() 함수 int __cdecl main(int argc, const char **..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:44

파일 정보 $ file unbreakable-enterprise-product-activation unbreakable-enterprise-product-activation: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=bccabd9737a6b3a73b3fdaca22fdf383497801cc, stripped Code Analysis void __fastcall __noreturn main(int a1, char **a2, char **a3) { if ( a1 != 2 ) errx(1..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:10

64bit 바이너리이다. Code Analysis signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the password: ", a2, a3); if ( !fgets(&s, 255, stdin) ) return 0LL; if ( (unsigned int)sub_4006FD(&s, 255LL) ) { puts("Incorrect password!"); result = 1LL; }..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:07