본문 바로가기

Reversing/CodeEngn

[CodeEngn] Advance RCE L10풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com Serial이 WWWCCCJJJRRR일 때의 Name을 구하라고 한다. Name은 4글자이고 정답으로 나올 수 있는 문자열 중 숫자-소문자-대문자 순서 상 먼저 오는 문자열을 선택하라고 한다. 두번째 힌트는 풀기 전까지 무슨 말인지 몰랐다. 일단 이해가 안되더라도 실행시켜보자! 음,, serial이 틀렸다고 한다. Name에 맞는 serial이 따로 있나 보다. 분석하기 앞서 exeinfo로 확인해보았다. 패킹도 되어있지 않은 것.. Reversing/CodeEngn 2021. 11. 13.
[CodeEngn] Advance RCE L09풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제에서 password를 물어보고 있고 name이라던가 serial 같은 값은 주어져 있지 않았다. 일단 실행시켜보니 아래와 같이 username과 password를 입력하라고 해서 둘 다 codeengn으로 넣어봤더니 옳지 않다고 한다. 먼저 exeinfo로 파일을 확인해보았다. 특별한 부분은 없어서 바로 x32디버거로 확인해보았다. 파일을 열고 바로 문자열 찾기를 하면 쓸모없는 부분까지 너무 많이 나와서 실행을 시킨 상태로 .. Reversing/CodeEngn 2021. 11. 13.
[CodeEngn] Advance RCE L08풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 5D88-53B4-52A87D27-1D0D-5B09에 해당하는 NAME 값을 찾는 것이 문제였다. 실행시켜서 아무 NAME 값을 입력하고 KEY 값을 입력해보았는데 Please Enter More Chars… 라는 문구가 떴다. Exeinfo로 확인해보았는데 패킹도 되어있지 않고 그냥 분석하면 될 것 같다. X32 디버거로 분석해보았다. 파일을 열어서 냅다 문자열 찾기를 하면 양도 너무 많고 찾을 수도 없다… 그래서 한번 실행을 .. Reversing/CodeEngn 2021. 11. 13.
[CodeEngn] Advance RCE L07풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com Name이 CodeEngn일 때 Serial은 28BF522F-A5BE61D1-XXXXXXXX이다. XXXXXXXX를 구하시오. 파일을 실행시켜보았더니 name과 serial을 입력하는 칸이 있고 Codeengn에 주어진 시리얼 + 12345678을 입력하고 check를 눌렀는데 아무 일도 일어나지 않았다. Exeinfo로 확인해보았다. 보니. NET파일이라고 한다. Dnspy를 이용하여 분석해보았다. 파일을 열어서 확인해보니 w.. Reversing/CodeEngn 2021. 11. 13.
[CodeEngn] Advance RCE L06풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 남은 군 생활이 며칠인지 찾고 MD5 해시로 변환하여 인증을 하면 될 것 같다. 일단 파일을 실행시켜보았다. 지옥의 시작이었는데,,, 확인을 누르면 끝도 없이 값이 올라간다,,,, 결국 포기하고 창 닫기를 눌렀는데 숫자가 올라간다,,,ㅎ,,, 작업 관리자로 종료를 해야 사라진다,,, 끔찌ㄱ,,, EXE INFO로 확인해보았다. AUTOIT으로 작성된 파일이고 UPX 패킹이 되어있다고 한다. 언패킹을 진행하고 (이제 언패킹은 생략,.. Reversing/CodeEngn 2021. 11. 13.

티스토리툴바