티스토리

김씨임돠 & Kloong ITistory
검색하기

블로그 홈

김씨임돠 & Kloong ITistory

kimsee.tistory.com/m

김씨임돠 님의 블로그입니다.

구독자
0
방명록 방문하기
공지 자기소개 모두보기

주요 글 목록

  • 공부 시작 처음부터 다시 공부 시작했습니다. ㅋ 공감수 6 댓글수 1 2013. 3. 14.
  • 리버싱 처음부터 다시 공부해야겠습니다. 제목대로 처음부터 다시 공부해야겠습니다. 지금 당장은 아니구요. 조금 시간이 넉넉하다 싶을 때 다시 처음부터 쌓아가겠습니다. 공감수 10 댓글수 1 2012. 10. 31.
  • 코드엔진 basic RCE L16 풀이 이름이 CodeEngn일때 Serial을 구하라네요. 많이 본 문제 형식이죠? 별다른 패킹은 되어있지않으니 바로 진행하겠습니다. 프로그램은 이런식으로 만들어졌군요, 문자열들을 보니 Good Job이라는 문자열이 눈에 띄네요 저기로 가겠습니다. 그리고 분기를 결정하는 cmp문에 BP를 걸고 실행해주면 됩니다. 이제 저정도만 봐도 답이 유추가 가능하겠죠? 공감수 0 댓글수 2 2012. 9. 13.
  • 코드엔진 Basic RCE L15 ( 레지스터 확인2 ) 안녕하세요 오늘은 15번을 풀 차례입니다. 올리디버거를 키면 게임이 꺼지는바람에 포스팅하기가 상당히 귀찮네요 -_- 문제입니다. 왠지 전 문제와 비슷한 냄새가 나죠? PEID로 패킹이 되어있나 확인해봅시다. 별다른 패킹이 되어있지 않네요. 그럼 바로 올리디버거로 가겠습니다. 우선 단서가 될만한 것들을 찾아봅시다. 일단 텍스트부터 보도록합시다. 어..? 바로 단서가 될 부분이 보이네요. 올ㅋ 저기로 클릭해줍시다. 그리고 저 cmp문에 BP를 걸어줍니다. 왜 걸었냐고 물어보신다면 저 cmp문이 아래 성공과 실패를 결정하는 비교문이기때문입니다. 저 cmp문에 BP를 걸고 비교하는 변수들의 값을 확인해본다면 답을 알 수 있겠죠. cmp가 비교하는 변수들의 값은 올리디버거 창 하단에 친절하게 알려줍니다. 그럼 두.. 공감수 4 댓글수 0 2012. 9. 9.
  • 코드엔진 basic RCE L14 ( 레지스터 확인 ) 9월의 첫글입니다. 8월달엔 포스팅을 별로 안했는데 이제 초심으로 돌아가 열심히 해야겠습니다. 그럼 문제입니다. 코드엔진일때 시리얼을 구하라고 하네요. 이름이 코드엔진일때이니 이 문제는 name에 따라 시리얼이 정해지는 알고리즘이 존재하나봅니다. 그럼 PEID로 패킹이 되어있나 확인해보겠습니다. UPX 패킹이 되어있네요. UPX 패킹은 다 할줄 아실거라 믿고 넘어가겠습니다. 우선 프로그램을 살펴보겠습니다. 이렇게 name과 serial을 대충 넣어보면 저런 메세지창을 나오게 하네요. 메세지창을 띄우는 함수는 MessageBoxA인데 사용하는 함수들 중 MessageBoxA를 찾아봅시다. 찾았으면 더블클릭해 그 위치로 가봅시다. 오 잘 찾아온것같네요. 하지만 name에 따라 serial이 정해지는 프로그램.. 공감수 2 댓글수 0 2012. 9. 2.
  • 코드엔진 basic RCE L13 풀이 ( .NET Reflector 사용 ) 안녕하세요 방학 동안 열심히 논 김씨임돠입니다...ㅎ... 오늘은 L13번을 풀이해보겠습니다. 문제입니다. 우선 PEID로 정보를 얻겠습니다. C# 으로 작성된것을 알수있습니다. 그런데 C#으로 작성된 프로그램은 몇몇 디컴파일러 프로그램을 사용해 완벽하게 코드를 복원할 수 있습니다. 우선 우리가 쓸 디컴파일러는 유명한 .NET Reflector 입니다. http://shop.reflector.net/download(체험판 30일) 프로그램을 사용하여 문제 파일을 열어봅시다. 저도 이문제를 통해 처음 써보는 툴이기 때문에 자세하게는 설명을 못하겠고 소스를 추출하는 기능을 사용하겠습니다. 추출이 완료되면 저렇게 폴더처럼 나올텐데 저기서 블럭한 파일에 들어가봅시다. 그럼 소스를 볼 수 있습니다. 그런데.. 전.. 공감수 3 댓글수 0 2012. 8. 13.
  • 코드엔진 basic RCE L12 (헥스 에디터 변경) 드디어 방학했습니다! 그러니 12번을 풀어보도록 하죠. 문제 처음봤을땐 이게 무슨소리지.. 했었는데 몇번 읽어보니 대충 감이 오더군요. 일단 Key 값을 찾아봅시다. 음.. 지금까지 꾸준히 따라오셨다면 코드를 안읽어봐도 감이 올겁니다. 저 망할 ASCII 코드가 왠지 키값인것같다... 근데.. 낚시입니다....ㅠㅠ 저는 낚여서 저걸로 시간보냈습니다. 그냥 코드 읽을걸.. 저 네모친 부분이 보이십니까? EAX랑 7A2896BF 를 비교하네요. 7A2896BF는 16진수고 10진수로 변환하면 2049480383 가 됩니다. 그럼 문제에서 성공메세지 대신 키값이 출력되도록 하라고 하니 헥스에디터로 바꿔줍시다. 제가 사용한 헥스에디터는 http://mh-nexus.de/en/downloads.php?produc.. 공감수 2 댓글수 0 2012. 7. 24.
  • 코드엔진 basic RCE L11 (StolenByte 복습) 이 문제를 풀어볼 때 약간 당황했었는데 이 문제 L09번이랑 같은 문제더군요 -_- 문제입니다. 왠지 친숙해 보이죠? 파일을 열어보면 낯이 익은걸 확인할 수 있습니다. StolenByte 찾는 법은 http://kimsee.tistory.com/41 에 포스팅을 해놨으니 여기로 가시고 이번에는 복습만 하겠습니다. 코드까지 똑같으니 StolenByte는 무엇인지 짐작 가능하죠? 그러면 진짜 프로그램 코드로 찾아가 OEP를 확인해봅시다. 위 NOP들로 채워진거 보이시죠? 저 NOP들이 본래 코드들이 있어야 하는 자리인데 패커가 의도적으로 빼돌린 것이죠 그러니 진짜 OEP는 00401000가 됩니다. 그럼 답이 나왔네요 지적하실 부분 있으면 지적해주세요. 공감수 4 댓글수 0 2012. 7. 17.
  • 코드엔진 basic RCE L10 풀이 (ASPack 언패킹) 드디어 반을 끝냈네요! 속도는 굼벵이보다 느린 것같지만 이해해 주시면 감사하겠습니다. 문제입니다. ASPack 으로 패킹되었다고 알려주네요. 그렇다면 언패킹하는 방법을 알아야되는데 방법은 의외로 간단합니다. 올리로 열어준 뒤 Ctrl + F 를 눌러 RETN 0c 를 검색해줍시다. RETN 0c가 검색되면 그 2줄 아래있는 RETN에 BP를 걸고 실행시켜 이동하면 새로운 코드가 보입니다. 하지만 여기서 끝난 것이 아니라 한 가지 작업이 더 필요합니다. 작업이래봤자 거창한건 아니고 Ctrl + A 를 눌러 Analyse code를 실행시켜주면 진정한 본래 코드가 나타나게됩니다. 조금 달라졌다는걸 느끼시나요? 이상태를 ollydump를 사용해 덤프하고 loadPE를 사용하면 ASPack 언패킹은 완료가 됩니.. 공감수 6 댓글수 0 2012. 7. 16.
  • 코드엔진 basic RCE L09 풀이 (StolenByte 구하기) 정말 오랫만에 전공 포스팅이네요.. 오늘은 L09번을 풀어보겠습니다. Stolen Byte를 구하라고 하네요. Stolen Byte는 패커가 패킹을 할 때 파일의 바이트를 훔쳐 언패킹을 방해하는데 그 훔쳐진 바이트를 말합니다. 그럼 문제를 풀어보겠습니다. UPX 로 패킹된 것을 확인할 수 있습니다. 이정도는 뭐 껌이지.. 생각하면서 언패킹을 해봅시다. 음? 에러가 나네요. 저도 처음 문제풀 때 언패킹을 잘못했나? 하고 여러번 해봤는데 계속 같은 결과가 나왔습니다. 그럼 왜 이럴까요? 이유는 프로그램의 일부분이 훔쳐졌기 때문입니다. 그럼 확인해봅시다. 이 프로그램의 OEP 위에 12바이트가 NOP로 존재하고 있는걸 확인할 수 있습니다. 그럼 훔쳐진 바이트들을 찾아봐야하는데 찾기위해서는 UPX 패킹된 파일에.. 공감수 5 댓글수 0 2012. 7. 14.
  • 코드엔진 basic RCE L08 풀이 ( OEP 찾기 ) 안녕하세요 이번 문제는 갑자기 문제 난이도가 쉬워졌길래 바로바로 포스팅하겠습니다. 우선 PEID입니다. UPX로 패킹됬군요? 그럼 프로그램을 실행해보죠 프로그램 실행화면입니다. 계산기네요. 딱히 얻을만한건 없어보이니 바로 올리디버거로 코드를 뜯어봅시다. 다들 UPX 언패킹 하는 방법은 아실거라 생각해서 바로 언패킹해버렸습니다. 혹시 모르시는분들은 L05번을 확인해주세요 언패킹을 하게되면 나오는 코드가 프로그램의 실제 코드인데 OEP란 저번에 설명했드시 OEP(Original Entry Point) 즉 프로그램의 진짜 시작 위치를 나타내는 코드를 말합니다. 그런데 언패킹한 이 코드가 프로그램의 진짜 코드니 이 프로그램의 시작지점 주소가 OEP가 됩니다. 제 생각에는 이 문제는 그냥 쉬어가는 문제인것같네요.. 공감수 1 댓글수 0 2012. 6. 9.
  • 코드엔진 basic RCE L07 풀이 안녕하세요 오늘은 L07번을 풀어보겠습니다. 일단 PEID로 프로그램의 정보를 얻어보도록 하죠. 이번에는 별다른 패킹이 되어있지 않네요? 그럼 간단히 어떤 프로그램인지 보고 바로 뜯어보겠습니다. 그런데 한번 보시면 알겠지만 코드가 의외로 짧습니다. 그런데 이 상태로는 코드를 읽어봐도 큰 소득이 없으실건데 이 프로그램은 시리얼이 정해져 있는 것이 아니라 컴퓨터에 따라 시리얼이 달라지는 형식이기 때문입니다. 그렇다면 F9를 눌러 프로그램을 실행시켜 프로그램을 해석해보겠습니다. 가장먼저 이 함수가 보이실텐데요. GetvolumeInformationA 함수는 현재 파일이 위치하는 드라이브의 정보를 얻는 함수입니다. 또 istrcatA 라는 함수가 보이는데, 이 함수는 앞 문장과 뒷 문장을 이어주는 역활을 합니다.. 공감수 4 댓글수 0 2012. 6. 9.
  • 코드엔진 basic RCE L06 풀이 (back to user mode) 안녕하세요 오랫만에 포스팅이네요 ㅎㅎ 사실 이 문제를 윈7 64bit로 풀려고 죽어라 해보다가 안되서 32bit 깔아서 풀었습니다 ㅠㅠ 그러니까 64bit이신 분들은 저처럼 안될 가능성이 있으니 주의해주세요. 일단 문제입니다. 그런데 OEP란 무엇일까요? OEP란 Oiginal Entry Point로 실제 프로그램의 시작 위치입니다. 그렇다면 먼저 PEID로 프로그램의 정보를 얻어보겠습니다. UPX로 패킹되어있군요 L05처럼 똑같이 언패킹 해주시면 됩니다. 프로그램의 실제 코드입니다. 00401360으로 시작하는군요? 이 00401360이 이 프로그램의 OEP가 됩니다. 그런데 문자열 찾기로 문제를 풀어보려니 막상 쓸만한 정보가 나오지 않는 것을 확인할 수 있습니다. 그래서 우리는 back to user.. 공감수 9 댓글수 1 2012. 6. 6.
  • 코드엔진 basic RCE L05 풀이 (UPX 언패킹) 안녕하세요 오늘은 5번 문제를 풀어보겠습니다. 문제는 프로그램의 등록키를 알아내라는 문제네요 이 문제를 풀기 전 PEID, ollydump 플러그인, lordPE 라는 세가지의 프로그램이 필요합니다만 이 프로그램들은 중간 중간 필요할 때 마다 올려드릴테니 딱히 다른데서 구하실 필요는 없습니다. 우선 프로그램의 실행 화면입니다. 그럼 PEID라는 프로그램을 사용해보겠습니다. 이 프로그램은 원하는 파일의 정보를 알아내주는 프로그램인데 알려주는 정보로는 무엇으로 패킹되었나 무엇으로 만들어졌나 같은 정보들을 알려주기때문에 리버싱을 하기 전 해보는 것이 좋습니다. (실행이 안되시면 알려주세요 바로 수정하겠습니다.) 실행 화면입니다. UPX로 패킹되었다고 나오네요. UPX를 언패킹 하기 위해서는 프로그램으로 언패킹.. 공감수 19 댓글수 3 2012. 5. 28.
  • 코드엔진 basic RCE L04 문제 풀이(안티디버거우회) 안녕하세요 오늘은 L04 문제를 풀어보겠습니다. 이 문제를 풀어보기전 한가지 알아야 할 함수가 있습니다. 바로 IsDebuggerPresent 라는 함수인데요. 이 함수는 디버깅을 감지하면 EAX에 1을 정상이라면 0을 대입해줍니다. 즉 리턴값을 1 아니면 0으로 해준다는 소리죠. 실행 화면입니다. 그냥 실행해서 그런지 정상이라고만 출력하는군요. 그렇다면 올리디버거로 들어가 실행해보겠습니다. 흠 디버깅 당함이라 뜨는군요? 그럼 코드를 봐야할 것같지만.. 그냥 보면 딱히 큰 이득이 안떨어집니다. 그러니 저번처럼 Search for -> All intermodular calls 를 이용해서 사용된 함수만 훑어봅시다. 사용된 함수를 위에서부터 훑어보다 IsDebuggerPresent 라는 익숙한 함수가 보이시.. 공감수 7 댓글수 0 2012. 5. 26.
  • 코드엔진 basic RCE L03 풀이 안녕하세요 오늘은 3번 문제를 풀이해보도록 하겠습니다. 이 문제는 올리디버거에서 문자열을 찾을 수 있느냐 없느냐를 알아야 되고, 사용하는 함수의 이름을 유추해내는 방법을 알 수 있냐고 물어보는 것 같습니다. 일단 문제부터 보여드리겠습니다. 일단 프로그램을 실행시켜보도록 하겠습니다. Regcode에 아무 코드나 입력하면 오류가 뜨는군요? 그럼 본격적으로 올리디버거로 문자열을 찾는 방법을 알려드리도록 하겠습니다. 일단 올리디버거로 파일부터 열어봅시다. 저번에 풀었던 L01보다 프로그램이 길기때문에 L01처럼 하나 하나 살펴보기가 매우 버겁습니다. 그러나 프로그램에 사용된 문자열을 이용한다면 훨씬 손쉽게 필요한 부분만 살펴볼 수 있습니다. 문자열을 찾는 방법은 간단합니다. 오른쪽 클릭 -> Search for.. 공감수 8 댓글수 0 2012. 5. 23.
  • 코드엔진 basic RCE 2번(L02) 풀이 안녕하세요 오늘 포스팅은 코드엔진 베이직 RCE 2번 문제 풀어보겠습니다. 네 이러한 문제입니다. 한번 열어보고싶었지만 호환으로 안열리더군요 ㅜㅜ 일단 올리디버거로 한번 열어본 결과입니다. 열리지 않는것을 확인할 수 있을겁니다. 그렇다면 HEX에디터를 다운받아 열어봅시다. http://file.naver.com/pc/view.html?fnum=216706&cat=30 다른 것도 많지만 저는 검색하자마자 바로 나온 이걸 사용했습니다. 사용 방법은 그냥 만져보면 알게됩니다. 아무튼 열어보면 옆에 글자들이 써져있는데 쭉 읽다보면 문장이 이어져있는걸 볼 수 있습니다. 왠지 저스트 삘링으로 비밀번호가 추측되지않나요? 이 문제는 그냥 헥스에디터를 쓸줄 아느냐 묻는 문제인것같네요.. 덧글 달아주시면 설렙니다 ★ 공감수 6 댓글수 1 2012. 5. 18.
  • 리버싱 예제 1 부가설명(코드엔진 basic rce L01) 안녕하세요 저번 포스팅에서 리버싱 예제 하나를 풀어봤는데요 그 문제의 출처를 알아냈습니다. http://codeengn.com/ 이라는 사이트로 리버싱을 공부할 예제가 많은것같네요 ㅎㅎ 아무튼 저번 리버싱 예제의 진짜 문제와 풀이 방법을 설명해 드리겠습니다. GetDriveTypeA의 리턴값이 무엇이 되어야 하냐고 물어보네요 GetDriveTypeA는 장치가 무엇이냐에 따라서 리턴값이 바뀌는 함수입니다. 표로 정리하자면 drive_unknown 0 drive_no_root_dir 1 drive_removable 2 drive_fixed(HDD) 3 drive_remote(Network) 4 drive_cdrom 5 drive_ramdisk 6 그러니 CD-ROM으로 인식시키려면 GetDriveTypeA의.. 공감수 4 댓글수 0 2012. 5. 15.
  • 리버싱 예제1 안녕하세요. 이번 포스팅은 아는 것은 쥐뿔도 없지만 인터넷에 돌아다니는 리버싱 예제를 하나 골라서 풀어보도록 하겠습니다. 이 예제는 제가 어셈블리어를 포스팅한만큼만 공부하셔도 크게 무리없이 푸실 수가 있습니다. ※ 주의하실 점 : exe 파일은 무슨 파일일지 장담을 못하므로 https://www.virustotal.com/ko/ 에서 의심이 되는 파일이라면 검사를 해보시는게 좋습니다. 파일을 열어보시면 아래 사진처럼 나오는걸 보실 수 있습니다. 네 영어를 해석해보면 HD를 CD-Rom으로 만들라는군요. 근데 사실 이 문제를 풀 때 영어 해석은 필요하지 않습니다. 그럼 본격적으로 리버싱을 하기 전에 필요한 프로그램이 있습니다. 바로 올리디버거(ollydbg)인데요. 없으신 분들을 위해 링크 달아드리겠습니다.. 공감수 8 댓글수 8 2012. 5. 11.
  • 와우해커 웹게임 레벨 1 http://webgame.wowhacker.com/level1.php 와우해커의 웹 게임 레벨 1 공략에 대해 포스팅 하겠습니다. ★ 이 포스팅은 아무것도 모르는 상태에서, 제 나름대로 여러가지 공략글을 읽어보며 스스로 공부하는 포스팅이기 때문에 약간 부정확한 정보가 담겨있을 수 있습니다. 위 url에 들어가보시면 이렇게 나오는걸 볼수 있습니다. Hint를 보니 실수로 소스코드를 볼수있다고 하는군요. ※ 읽을거리 HTML은 소스를 다운받아 클라이언트에서 처리하는 방식이기때문에 소스보기로 보이지만, PHP는 서버가 처리하여 결과물을 클라이언트로 보내준다네요. PHP 파일의 소스코드를 웹에서 보기 위한 방법은 php로 되어있는 확장자를 phps로 고쳐 요청하면 됩니다. http://webgame.wowha.. 공감수 0 댓글수 0 2012. 4. 26.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.