https://dreamhack.io/wargame/challenges/1652 please, please, please초보 리버서들을 위한 문제 입니다.dreamhack.ioelf 파일을 리버싱해서 플래그를 알아내는 문제로, gdb로 디버깅을 해도, 디컴파일로 코드를 복원해서 분석해도 플래그에 대한 단서가 없길래 이것저것 살펴보다가 어쩌다가(...ㅋㅋㅋ) 플래그를 찾아낸, 생각보다 굉장히 쉬운 문제였다.해당 문제는 디버깅, 코드 분석이 필요없는 문제다.ida에서 hex view로 들어가서 헥사값을 살펴보자.그러면 해당 파일의 .data가 시작하는 영역인 0x3000 부분에서 플래그 값이 위치해 있는것을 확인할 수 있다.참고로, .data는 파일의 변수(전역변수, 지역변수 등)가 저장되는 영역이다.

https://dreamhack.io/wargame/challenges/1569 RecoverDescription (en) This challenge provides chall binary, along with encrypted file. The chall binary encrypts the flag.png file containing the flag, then stores it as an encrypted file. Recover flag.png file to get the flag! The flag format for this challengdreamhack.iochall 바이너리의 암호화 방식을 리버싱을 통해 분석하여 복호화 방법을 알아낸 후, encrypted 파일을 복호화해서 flag.png를 ..

오랜만에 리버싱 문제! 제대로 공부해보고자 자세히 하나하나 분석해가면서 풀어보자...ㅋㅋ😉파일을 다운받고 압축을 풀어보면 이렇게 2개의 파일이 나오는데legacyopt 파일은 elf 실행파일같고, output.txt파일을 열어보면 무작위 문자열들이 나오는데뭔가 위 실행파일(legacyopt) 의 실행 결과로 출력된 파일같다.wsl에서 파일을 분석해보자.elf 파일은 맞다. readelf 명령어로 헤더를 분석해보면ELF Header: Magic: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 Class: ELF64 Data: 2's complement, l..

root-me의 cracking 문제라고 한다. https://www.root-me.org/en/Challenges/Cracking/ELF-x86-0-protection 낯선 카테고리라서 한번 접해보고자 한다. 문제 설명만 보면 리버싱이랑 비슷해 보이는데, 일단 풀어봐야 알 듯 하다.문제 파일을 다운받고 wsl에서 분석 ㄱㄱ문제 설명을 보면, c언어로 작성되어 있고, gcc32 컴파일러를 이용하여 컴파일되어있다고 나온다.32비트 프로그램이고, 더 자세한건 분석해봐야 알듯gdb 진짜 오랜만에 켜본다.disass main을 쳐 보자.strcmp 부분이 보일텐데, 이 직전에 bp를 걸어보자.call 아무 값이나 입력해봄내가 입력한 값이 eax 레지스터에 저장되어 있는 걸 볼 수 있다.그리고 n(next: 서브..

문제파일은 미리 삽입해놓겠습니다.zip 파일로 다운받으려고 하니까 자꾸 바이러스로 여겨져서 실패하는듯....abex-crackme3먼저 들어가기 전에 Detect It Easy라는 프로그램에 대해 간단히 소개하고 넘어가도록 하겠습니다.줄여서 DIE라는 프로그램은 PE구조를 살펴보는 데 사용하는 프로그램으로서 pe 구조를 살펴볼 뿐만 아니라 프로그램을 개발한 언어와 패킹 여부도 함께 보여주는 프로그램입니다.+) 파일을 직접 수정까지 가능하기도 합니다.https://github.com/horsicq/DIE-engine/releases Releases · horsicq/DIE-engineDIE engine. Contribute to horsicq/DIE-engine development by creating ..

레지스터CPU에서 사용하는 고속 기억장치인텔 x86 CPU의 기본 구조인 IA - 32 아키텍처의 경우, 9개의 범용 레지스터를 제공합니다.EAXEBXECXEDXESIEDIEBPESPEIP프로그램에서 사용하는 EAX, EBX, ECX, EDX, ESI, EDI, EBP, ESP 레지스터와 운영체제에서 제공하는 EIP 레지스터가 있습니다.더보기EAX 연산에 사용되는 레지스터, 함수의 반환값도 저장함EBXESI나 EDI와 결합해 인덱스에 사용ECX반복 횟수 저장EDXEAX와 같이 사용되며 부호 확장 명령 등에 활용됨ESI데이터 복사 및 조작할 때 소스 데이터 주소가 저장됨ESI 레지스터가 가리키는 주소에 있는 데이터를 EDI 레지스터가 가리키는 주소로 복사하는 용도로 많이 사용EDI복사 작업 시 목적지 주소..