본문 바로가기

전체 글27

Dreamhack 리버싱 문제풀이: rev-basic-7 cmd 창 열어서 아무거나 입력. 틀렸다. 디버거로 열어서 살펴봤다. 우선 문자열 참조를 통해 메인함수를 찾아주고 이 전과 마찬가지로 test, je 직전 함수가 중요하니까 거기로 이동해준다. 함수에 대한 자세한 설명은 위 캡쳐 화면 주석에 달아 놓았다. 정답 주소 든 곳을 덤프로 따라갔다. 이제 코드를 짜기 위해 IDA로 열어줬다. sub 어쩌구 함수로 들어가주면 ___ROL1___ 함수가 눈에 띈다. 인터넷에 찾아보니 shift 연산과 관련된 함수이다. #include int ror(int x, int n) { int shift = x >> n; int src = x 2023. 11. 1.

Dreamhack 리버싱 문제풀이: rev-basic-6 첫 번째 함수: (00007FF6F187302) 63 7C 77 7B F2 6B 6F C5 30 01 67 2B FE D7 AB 76 (00007FF6F187303) CA 82 ...등등 (엄청 많음) 두 번째 함수: (00007FF6F187300) 00 4D 51 50 EF FB C3 CF 92 45 4D CF F5 04 40 50 (00007FF6F187301) 43 63 #include int main(void) { int a, i, j; int arr_1[128]={0x63, 0x7C, 0x77, 0x7B, 0xF2, 0x6B, 0x6F, 0xC5, 0x30, 0x01, 0x67, 0x2B, 0xFE, 0xD7, 0xAB, 0x76, 0xCA ,0x82 ,0xC9 ,0x7D ,0xFA ,0x59 .. 2023. 11. 1.

(⊙_⊙)？Dreamhack 리버싱 문제풀이: rev-basic-5 *(unsigned __int8 *)(a1 + i + 1) + *(unsigned __int8 *)(a1 + i) != byte_140003000[i] 00007FF646C8300: AD D8 CB CB 9D 97 CB C4 92 A1 D2 D7 D2 D6 A8 A5 00007FF646C8301: DC C7 AD A3 A1 98 4C 00 *(unsigned __int8 *)(a1 + i + 1) + *(unsigned __int8 *)(a1 + i) != byte_140003000[i] (정답문자열[ i +1] ) + ( 정답문자열[ i ]) == 입력값[ i ] #include int main(void) { int a, i; int arr[0x18]={0xAD, 0xD8, 0xCB, 0xCB, 0x9.. 2023. 11. 1.

Dreamhack 리버싱 문제풀이: rev-basic-4 일단 들어가서 아무거나 입력해봤다. IDA로 열어봤다. sub_120001000함수에 의해 입력 값의 참 거짓이 판단된다. 들어가보자. 들어가보니까 복잡하다. 0x1C번 문자를 비교하라니까 아마도 입력값은 0x1C개의 문자로 구성된 문자열인 것 같다. 어쩌구저쩌구 계산해서 같지 않으면 return 0 즉 거짓이라고 판단하니까 !=가 아니라 =가 되게 해줘야 될듯! 디버거로 열어줬다. Input 문자열 참조해 메인함수로 들어가줬다. 이전 문제드로가 마찬가지로 test, je 직전 함수가 중요하겠다. 함수로 들어가 봤다. rac를 이용해 compare 명령어로 비교해가면서 몇 번째 문자인지 체크하고 있다. 그 밑으로 여러 명령어가 보인다. 몰랐던 명령어를 기록해보면 sar는 부호를 오른쪽으로 이동하는 명령어.. 2023. 11. 1.

Dreamhack 리버싱 문제풀이: rev-basic-3 cmd로 실행시켜 아무 숫자나 넣어본다. 기적은 일어나지 않았다..ㅎㅎ IDA로 먼저 열어준다. 문자열을 입력 받아 함수로 참거짓을 판별해 Correct나 Wrong을 출력한다. sub_140001000 함수가 어떤 함수인지 더블 클릭해 알아본다. 복잡해보인다. 0x18번 어떤 문자열 비교를 반복하는 것 같다. byte_140003000[i]는 입력한 문자열인 것 같고 오른쪽은 좀 더 보기 좋게 정리하면 ( i ^ 정답문자열[ i ]) + 2 * i ) 이다. 즉 정답 문자열을 순서대로 0번부터 23번까지(0x18=24) 반복 횟수인 i와 XOR 연산한 뒤 2 * i를 더해준 것이 input 값이어야 한다는 뜻이다. 디버거로도 열어보자. 문자열 참조를 통해 input 문자열이 들어간 부분을 참조하면 메인.. 2023. 10. 31.

Dreamhack 리버싱 문제풀이: rev-basic-2 IDA에 넣고 F5 눌러 실행시켜보면 위의 화면이 뜸. 입력 값 받아서 sub_140001000 함수에 넣은 다음 참이면 Correct, 거짓이면 Wrong 출력. 저 sub_140001000 함수가 뭔지 궁금하니까 들어가서 알아보자. 함수 더블 클릭해서 들어가면 위와 같은 화면이 보임. for문이 보인다. i가 0부터 0x12 그러니까 18보다 작을 때까지 i++되니까 한 마디로 18번 무언가를 반복하라는 이야긴데, 뭘 반복하는지 for문 안을 보니까 !=가 보인다. 두 개를 비교해서 다르면 return 0하고 같으면 return1 하란다. 반환값이 0이면 거짓, 0이 아니면 참이니까 비교하는 저 둘이 같아야 한다. 두 비교 대상을 보니 문자와 연관이 있어 보인다. 문자는 1byte, 4bit니까 &a.. 2023. 10. 31.

기타 리버싱 문제풀이: easy-crackme1 문제 이해cmd 창을 열어 easy crackme1 프로그램을 실행해본다."input: " 뒤에 숫자 두 개를 입력 받은 뒤에 " Wrong"이 출력 됐다. 따라서 Wrong이 나오지 않는 숫자 2개를 찾는 것이 목표이다.문제 계획X64 Debuger로 프로그램을 열어 어떤 프로그램인지 분석할 준비를 한다."Wrong"이나 "Input" 관련 명령어가 어디 있는지 찾아 main 함수 부분을 알아낸다."Wrong" 또는 "Correct"를 결정짓는 코드, 또는 함수가 무엇인지 알아낸다.그 결정짓는 코드를 분석해 어떤 값을 입력해야 출력값이 "Correct"가 되는지 알아낸다.ida로 추측한 코드가 맞는지 확인한다.문제 실행X64 Debuger로 문제 파일을 열어준다. 위와 같은 화면이 보인다.아는 것은 입.. 2023. 10. 9.

Dreamhack 리버싱 문제풀이: rev-basic-1 문제 이해 드림핵 워게임 리버싱 분야에서 rev-basic-1 문제를 다운로드 받아준다. [윈도우+R] 키를 누르고 cmd 창을 열어준다. "cd (내가 실행하고 싶은 파일 주소)" 입력하고 "(실행 프로그램).exe"를 입력하면 위 화면처럼 "Input : "이 뜬다. 아무 숫자나 입력해줬더니 "Wrong"이 떴다. 이 문제는 정답이 되는 특정 문자나 숫자를 입력하는 문제이다. 문제 계획 X64 Debuger로 프로그램을 열어 어떤 프로그램인지 분석할 준비를 한다. "Wrong"이나 "Input" 관련 명령어가 어디 있는지 찾아 main 함수 부분을 알아낸다. "Wrong" 또는 "Correct"를 결정짓는 코드, 또는 함수가 무엇인지 알아낸다. 그 결정짓는 코드를 분석해 어떤 값을 입력해야 출력값이 .. 2023. 10. 9.

이전 1 2 3 4 다음

티스토리툴바