🔐 보안,정보보호

[Whois-Internal] "EasyReverseMe" Write-Up

프로그램을 바로 실행한 화면이다. 특정 숫자를 물어보고, 이에 따른 입력을 받는다 사용자의 입력을 받으면 아쉽네요.. 라는 텍스트를 출력한다. 이를 통해 나는 다음 2가지를 유추했다: 1) 첫번째 텍스트가 찍히는 곳이 main 함수일 것이다 2) 입력값과 특정 숫자 or 난수를 비교하는 부분이 분명 존재할 것이다 EasyReverseMe.exe 파일을 x64dbg로 연 화면이다. 위에서 생각한 바와 같이 확인하기 위해, 우선 전체 텍스트를 조회했다. 프로그램 내의 전체 문자열들을 확인한 결과이다. 아까 확인한 질의문과 밑에 개발자가 입력한 것으로 보이는 다양한 문자열이 존재한다. 우선 main 함수부터 확인하고자 질의문으로 들어가 보았다. 질의문을 따라 들어간 결과 예상대로 cmp를 통해 값을 비교하는 ..

[root-me.org] "reversing - PE x86 -0 protection" Write Up

우선 파일부터 열었다. 뭐가 많다. 개쫄린다 우선 main 함수를 찾아야 하기 때문에 프로그램에서 사용되는 모든 텍스트를 검색했다 누가봐도 사람이 쓴 것 같은 영어문장이 반겨준다. 한글이 아니라 당황했지만 외국문제니 그러려니 했다. 의심스러운 문장들이 모여있는 위치로 이동하기 위해 6번째 항목을 더블클릭 했다. 코드 위를 보니 push ebp; move ebp esp;가 있는 것을 보니 스택프레임이 적용된 것 같다. 다시 말해 어떤 함수의 실행이 시작되는 부분이니, 잘 찾아 들어온 듯 하다. 여기부터 한참 해맸다. 우선 F8을 누르면서 쭉 실행을 했는데, 갑자기 중간에 뚝하고 꺼져버렸다. 당황하여 함수 시작부분에 Breakpoint 걸고 계속 실행을 했고, 나중에는 창이 아래와 같이 바뀌었다: 몇번 돌려..

[ Assembly ] 어셈블리 핸드레이

Q1 |----------------- Q1 : push ebp mov ebp,esp sub esp,0x10 mov DWORD PTR [ebp-0x4],0xa mov eax,DWORD PTR [ebp-0x4] mov DWORD PTR [ebp-0x8],eax mov eax,DWORD PTR [ebp-0x8] imul eax,eax,0x17 mov DWORD PTR [ebp-0x8],eax mov eax,DWORD PTR [ebp-0x8] sub eax,DWORD PTR [ebp-0x4] mov DWORD PTR [ebp-0xc],eax mov eax,DWORD PTR [ebp-0xc] cdq idiv DWORD PTR [ebp-0x4] mov DWORD PTR [ebp-0x4],eax mov eax,0x..

[ SQL Injection ] webhacking.kr - 21

# reference: https://wisdom-990629.tistory.com/entry/Webhackingkr-old-02%EB%B2%88-%EB%AC%B8%EC%A0%9C-%ED%92%80%EC%9D%B4-1 [Webhacking.kr] old-21번 문제 풀이 안녕하세요 (*￣3￣)╭ 오늘도 새로운 문제를 풀어보았습니당! https://webhacking.kr/challenge/bonus-1/ Challenge 21 webhacking.kr 문제입니다! 아무 문제나 고른다고 골랐는데ㅠ 또 blind sql injection 문.. wisdom-990629.tistory.com 아직 문제풀이를 이해하지도, 왜 되는지도 이해하지 못했다 (다시 풀어봐야 함)

[ Forensic ] 스터디맵

# 문제모음 1. Suninatas ( http://suninatas.com ) ㄴ 21번 | https://devwaffle.tistory.com/15 ㄴ 30번 | https://devwaffle.tistory.com/23 2. XCZ ( http://xcz.kr ) 3. DigitalForensic with CTF ( http://www.ctf-d.com/Notice ) 4. Cyber Defenders ( https://learn.cyberdefenders.org/ ) 5. Dreamhack ( https://dreamhack.io/wargame/challenges/?tag=&page=1 ) 6. N0Named Wargame ( http://ctf.no-named.kr:1234/ ) ㄴ Magic..