본문 바로가기

Reversing

[DreamHack_Wargame] rev_basic_8번 문제 : 이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다. 해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요. 다른 문제들과 동일하게 입력받은 값과 정답을 비교하기 위해서는 위의 체크되어있는 함수로 이동해서 어떻게 비교하는 과정을 거치는지 확인해야 한다. 해당 문제에서도 동일하게, 위의 함수에서 eax가 0이 아닌 채로 빠져나와야 correct가 출력됨을 알 수 있다. 해당 함수 내부로 들어오면 위의 그림과 같이 함수가 이루어져 있는 것을 볼 수 있다. 조금 더 보기 편하도록 그래프 모드로 변환하면 아래의 그림과 같다. 메인 함수에서 이야기 했던 .. Reversing/DreamHack 2021. 5. 24.
[DreamHack_Wargame] rev_basic_7번 문제 : 이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다. 해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요. 이번 문제도 메인함수는 다른 문제들과 똑같다. 위의 회색 줄에 있는 함수 내부에서 입력받은 값과 정답을 비교하는 것을 알 수 있고, eax 값이 0이 아니어야 한다는 것을 알 수 있다. 위의 main 함수에서 eax 값이 0이 되면 안된다고 했으므로, 위의 그림에서 6번 블록으로 진행하면 안된다는 것을 알 수 있다. 이에 따라 함수 진행 방향은 1 -> 2번으로 진행했다가, 4 -> 5-> 7-> 2 가 반복하다가, 마지막에 2 ->3 -.. Reversing/DreamHack 2021. 5. 24.
[SuNiNaTaS] REVERSING 11번 11번 실행 파일을 실행시키면 아래와 같은 창이 뜨고, 아무 글자나 넣어봐도 아무 일도 일어나지 않는다. X32dbg로 열어서 조금 확인해보니 Congratulation이라는 축하 메시지가 있어서 그 위치에 브레이크포인트를 걸었다. 그리고 아무런 글자인 aaaaaaa를 입력해보니 아래와 같이 알 수 없는 문자인 2VB6H1XS0F가 갑자기 생겼다. 아마 [ebx+330]에 비교하는 문자열이 저장되어 있었나보다. 그래서 위의 문자열을 입력창에 입력해보았더니, Congratulation과 함께 알 수 없는 긴 문자열이 출력되었다. 위의 긴 문자열을 사이트의 auth에 넣어보니 11번 답이 맞았나보다. 축하한다는 메시지와 함께 11번 문제를 풀었다고 떴다 Reversing/SuNiNaTaS 2021. 5. 22.
[SuNiNaTaS] REVERSING 10번 10번 실행 파일을 실행시키면 아래와 같은 창이 뜨고, 아무 글자나 입력하면 Try again! 이라는 창이 뜬다. 일단 다른 문제들과 똑같이 x64dbg로 열어보았는데, 아무리봐도 Congratulation이나 다른 힌트가 될만한 요소가 없었다. 그래서 혹시나 하는 마음에 PE View로 열어보았다. 종종 PE 파일에 문자열이 함께 출력되는 경우가 있기 때문이다. PE View로 실행시켜서 Body 부분을 보다보니, Auth key 라고 되어있는 부분이 있다. 라고 되어있다. 혹시나 해서 사이트에 입력해보니 맞았다고 한다,,, Peid는 프로그램 분석 툴이다. PE 파일을 집어 넣으면 어떤 언어로 작성되었는지, 디스어셈블을 할 때 어떤 프로그램을 쓰는게 좋을지 알려주는.. Reversing/SuNiNaTaS 2021. 5. 22.
[SuNiNaTaS] REVERSING 9번 문제에 대한 설명은 따로 존재하지 않고, 첨부된 파일을 실행시켜보면 아래 그림과 같이 입력하는 칸이 뜬다. 어떤 값을 입력하고 Click! 을 눌러야 하는 문제임을 알 수 있고, 만족하는 값을 찾는 것이 목적임을 알 수 있다. 따라서 디버거로 파일을 열어보았다. (이 실행파일은 x32 디버거로 열어야 한다.) 아직은 규칙을 찾을 수 없으니, 문자열 찾기를 통해 main 함수를 찾아보겠다. 문자열 찾기를 보았는데 이 전의 문제들과 달리 main 함수라고 확실하게 할 수 있는 부분이 없었다. 스크롤을 내리다 보면 Congratulation! 이라고 되어 있는 부분이 있는데, 이 부분이 뭔가 답을 찾아서 입력했을 때 맞다고 축하한다고 출력하는 부분이 아닐까 해서, 이 부분으로 이동해보았다. Congratula.. Reversing/SuNiNaTaS 2021. 5. 22.

티스토리툴바