본문 바로가기

Reversing

[CodeEngn] Advance RCE L04풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제는 3번과 동일하다 파일을 열어보려고 했는데 백신 프로그램에서 다 막혀서 압축해제조차 안된다,,, 그래서 어쩔 수 없이 윈도우7 가상 머신에서 x32 디버거로 분석해주었다. 역시 name과 serial을 입력하는 칸이 있고 CodeEngn과 랜덤 serial을 입력하면 타당하지 않은 serial이라고 한다. X32 디버거로 열어주었다. 아래는 문자열 찾기의 결과인데, 정적분석으로는 나오지 않는다. 실행시켜서 확인해야 아래와 같.. Reversing/CodeEngn 2021. 10. 5.
[CodeEngn] Advance RCE L03풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제는 Name이 CodeEngn 일 때의 Serial을 구하는 것이다. 파일을 다운로드 받아서 실행시켜보니 Name과 Serial을 입력하는 칸이 있고, Name에 CodenEngn, Serial에 아무 값이나 입력했더니 옳은 답이 아니라고 한다. 디버거로 분석하기 전에 Exeinfo로 확인해보았다. 패킹은 되어있지 않은 상태인데 RES/OVL : 99 / 0% 이런 문구를 처음 봐서 찾아보니 EXE에서 리소스 영역이 차지하는 .. Reversing/CodeEngn 2021. 10. 5.
[CodeEngn] Advance RCE L02풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 정답을 구하는 것이 문제라고 한다. 파일을 실행시켜보았다! 오잉,,, 아무것도 안 뜬다,,, 일단 EXE INFO로 파일 형식을 확인해주었다. 패킹도 되어있지 않고 그냥 확인하면 되는데 왜 안 뜰까,,, 일단 X32 디버거로 열어주었다. 성공 플래그를 찾기 위해 문자열 찾기를 확인해 주었다. 문자열 찾기를 보니까 분명히 콘솔 창에서 뭐가 보여야 하는데,,,, 왜 안보일까,, 일단 ENTER PASSWORD! 부분으로 이동해서 BP.. Reversing/CodeEngn 2021. 10. 5.
[CodeEngn] Advance RCE L01풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com Basic RCE L19번과 거의 동일한 문제였다. 해당 프로그램이 몇 밀리세컨드 후에 종료되는지 알아야 하므로 일단 실행시켜보았다. 위와 같은 창이 뜨고 약 12~13초 정도 후에 종료되는 것을 확인하였다. 당연히 답이 12나 13은 아닐 것이므로 exeinfo로 확인해주었다. 역시나 19번과 동일하게 패킹이 되어있어서 언패킹을 한 파일을 새로 만들어 주었다. 언패킹 한 파일을 다시 실행시켜보니 기존 파일과 동일하게 작동이 되었.. Reversing/CodeEngn 2021. 10. 5.
[CodeEngn] Basic RCE L20풀이 https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 문제를 보면 ‘Cracked by: CodeEngn!’ 문구가 출력되도록 하는 crackme3.key 파일 안의 데이터를 구하라고 한다. 실행시켜보면 아무런 화면도 출력되지 않고, exeinfo로 확인해보아도 별 다른 점이 보이지 않는다. X32 디버거로 열어주었다. 파일을 열어주면 문자열 찾기를 할 것도 없이 분석해야 할 부분들이 쭉 나와있고, 조금 더 내려보면 문제에서 찾으라고 했던 부분을 볼 수 있다. 위의 그림을 보다 보니.. Reversing/CodeEngn 2021. 9. 13.

티스토리툴바