anonymous?

파일 정보 $ file 05_angr_symbolic_memory 05_angr_symbolic_memory: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=7fce021dfa8d22282d85297e98dd62a266eb5975, not stripped 코드 분석 .text:080485BF ; int __cdecl main(int argc, const char **argv, const char **envp) .text:080485BF public main .text:080485BF main p..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 16:13

파일 정보 $ file 04_angr_symbolic_stack 04_angr_symbolic_stack: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=dbb593c5082a34aa879daf76e62b081b0676d71b, not stripped Code Analysis main 함수 int __cdecl main(int argc, const char **argv, const char **envp) { printf("Enter the password: "); handle_user(); re..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:56

파일 정보 $ file 03_angr_symbolic_registers 03_angr_symbolic_registers: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=5eaf22d08b110b8badc7537a2d06d9160c157106, not stripped Code Analysis int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // edx int v5; // ST1C_4 i..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:53

파일 정보 $ file 02_angr_find_condition 02_angr_find_condition: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=6bc3ff3d86d24ca7f2828d05496d14647eb2012d, not stripped 실행 “Good Job.”을 출력해주는 경로의 주소를 알 수 없는 경우이다. 패스워드가 맞을 경우 “Good Job.”을, 틀릴 경우 “Try again.”을 출력해주는 것을 알기 때문에, 이 출력되는걸 기반으로 가능한 경로를 찾아서 solutio..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:50

파일 정보 $ file 01_angr_avoid 01_angr_avoid: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=1be0722542d5f21e30c1f4930e1b036d78d552a8, not stripped 실행 이번에도 패스워드 입력받고 틀리면 Try again.을 출력해준다. 코드 분석 ..을 해보려고 했는데 디스어셈블이 안 돼서 뭔가 이번 문제는 avoid니까 avoid만 보고 angr 적용하는 문제 같다. 0x080d3773 :lea eax,[ebp-0x34] 0x080d37..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:47

파일 정보 $ file 00_angr_find 00_angr_find: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=33a8c07c85370a2b45a17cc78b035b56d2dd7f8e, not stripped 파일 실행 파일을 실행하면 비밀번호를 입력 받고 틀리면 “Try again.”을 출력해준다. 옮을 경우 출력해주는 루틴도 있을 것이다. 더 정확하게 분석하기 위해 코드분석을 해보자. 코드 분석 main() 함수 int __cdecl main(int argc, const char **..

SYSTEM HACKING/CTF, etc 2022. 5. 14. 15:44

파일 정보 $ file unbreakable-enterprise-product-activation unbreakable-enterprise-product-activation: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=bccabd9737a6b3a73b3fdaca22fdf383497801cc, stripped Code Analysis void __fastcall __noreturn main(int a1, char **a2, char **a3) { if ( a1 != 2 ) errx(1..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:10

64bit 바이너리이다. Code Analysis signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the password: ", a2, a3); if ( !fgets(&s, 255, stdin) ) return 0LL; if ( (unsigned int)sub_4006FD(&s, 255LL) ) { puts("Incorrect password!"); result = 1LL; }..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:07

💡예제 angr-doc/examples/fauxware at master · angr/angr-doc GitHub - angr/angr-doc: Documentation for the angr suite Documentation for the angr suite. Contribute to angr/angr-doc development by creating an account on GitHub. github.com 💡 angr 환경구축 dependancy sudo apt-get install python3-dev libffi-dev build-essential virtualenvwrapper install angr mkvirtualenv --python=$(which python3) angr && pip ..

SYSTEM HACKING/CTF, etc 2022. 5. 9. 23:52

👋 들어가기 전에 취약점도 깔끔하고 익스코드로 짜는것도 깔끔하고 나름 커널 익스 기본 익히기 좋은 문제 같아서 추천합니다. 👍 ☑️ 문제 파일 다운로드 https://github.com/ctf-wiki/ctf-challenges/tree/master/pwn/kernel/QWB2018-core GitHub - ctf-wiki/ctf-challenges Contribute to ctf-wiki/ctf-challenges development by creating an account on GitHub. github.com ☑️ 파일 확인 주어진 파일은 bzImage, core.cpio, start.sh, vmlinux이다. bzImage $ binwalk bzImage DECIMAL HEXADECIMAL DE..

SYSTEM HACKING/CTF, etc 2022. 3. 22. 00:46

Master canary 글을 참고하면 좋다. Master canary SSP(Stack Smashing Protector) 보호기법은 스택 버퍼오버플로우를 방지하기 위해 개발된 기법이다. SSP는 스택 buffer와 SFP(Stack Frame Pointer) 사이에 랜덤 값인 canary를 넣어서 함수 종료 시점에서 __stack.. koharinn.tistory.com 🔍 코드 분석 int __cdecl main(int argc, const char **argv, const char **envp) { const char **v4; // [rsp+0h] [rbp-60h] __int64 v5; // [rsp+18h] [rbp-48h] pthread_t newthread; // [rsp+20h] [rbp..

SYSTEM HACKING/Dreamhack 2022. 1. 5. 22:11

파일 확인 core.cpio 파일시스템 binwalk 명령어로 확인 시 압축이 되어있지 않으므로, cpio 명령어로 파일시스템을 추출한다.루트 경로에서 커널 모듈인 baby.ko를 확인할 수 있다.baby.ko는 x86_64 64bit ELF 파일로, IDA로 디컴파일하여 코드 분석을 진행해보아야 한다. $ binwalk core.cpio DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 ASCII cpio archive (SVR4 with no CRC), file name: ".", file name length: "0x00000002", f..

SYSTEM HACKING/CTF, etc 2021. 11. 11. 23:41