본문 바로가기

Reversing/CodeEngn

[CodeEngn] Basic RCE L09풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제를 확인해보니 Stolen Byte를 구하라고 한다. Stolen Byte가 무엇인지 몰라서 검색을 해보니, 도난 바이트로, 패커가 이동시킨 코드의 윗부분이라고 한다. 무슨 말인지 몰라서 더 자세히 찾아보니 프로그램의 한 부분의 코드를 훔쳐내어 다른 부분으로 옮겨진 코드를 의미하고, 보통 옮겨진 코드들은 OEP 주소로 점프하기 전 위치에서 PUSH 된다고 한다. 그래서 POPAD와 jmp OEP 사이에 연속된 PUSH 부분을 .. Reversing/CodeEngn 2021. 8. 18.
[CodeEngn] Basic RCE L08풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제에서 OEP를 구하라고 한다. 파일을 다운로드 받아서 exeinfo로 확인하고 실행시켜보았다. EXEINFO를 통해 확인하니 UPX 패킹이 되어있어서 일단 언패킹을 진행해주었다. 실행파일을 실행시켜보았는데 얻을 수 있는 부분은 없었다. 직접 확인해보기 위해 언패킹 전의 파일을 가지고 POPAD 부분을 확인해주었다. 그리고 그 아래에 나오는 JMP문을 통해 1012475부분으로 점프한다는 것을 알 수 있었고, 해당 부분이 OEP.. Reversing/CodeEngn 2021. 8. 18.
[CodeEngn] Basic RCE L07풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com (사진 파일을 워드에서 다시 가져왔더니 화질이 깨진다,,,) 문제를 확인하고 다운로드한 후, exeinfo로 확인해보았다. 일단 패킹이 되어있지는 않은 것 같아서, 실행파일을 실행시켜보았다. 아무 값이나 입력해보았더니 옳지 않다고 한다. X32 디버거로 분석해보았다. 일단 문자열 찾기를 통해 위의 에러 문을 찾아보았다. 위의 에러문과 성공했을 때 출력되는 것 같은 문구도 있어서 해당 부분으로 이동하였다. 위의 4023f3과 402.. Reversing/CodeEngn 2021. 8. 18.
[CodeEngn] Basic RCE L06풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 이 문제에서는 친절하게 UNPACK 하라고 되어있고, 05번과 똑같이 시리얼 값을 찾으라고 하고 있다. OEP 값은 디버거로 실행시키면 가장 처음에 멈춰있는 주소일 테니, 우리는 시리얼 값만 구하면 된다. FLAG는 OEP+Serial이라고 한다. 일단 peinfo에 넣어보았더니 upx 언패킹을 진행해야 한다고 한다. 5번과 똑같이 upx 툴을 사용하여 cmd 창에서 언패킹을 수행해주었다. 일단 파일을 실행시키면 어떤 값을 입력하.. Reversing/CodeEngn 2021. 8. 1.
[CodeEngn] Basic RCE L05 풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제를 읽어보니 등록키를 찾아야 하는 것 같다. 문제를 다운로드하여주었다. 받은 파일을 peinfo를 통해 확인해보았더니 upx 패킹이 된 상태라고 되어있어서, Upx 툴을 이용하여 해당 파일로 들어가서 upx 언패킹을 진행하였다. 아! 그러고 혹시 몰라서 패킹된 상태와 언패킹 상태에서 모두 exe 파일을 실행시켜 보았는데 차이점은 없었다. CRC 부분은 없는 것 같다. 파일을 실행시키면 아래의 그림과 같다. 위아래, 두 군데에 .. Reversing/CodeEngn 2021. 8. 1.

티스토리툴바