본문 바로가기

전체 글27

Dreamhack 리버싱 문제풀이: rev-basic-0 까막눈이다.シ Dreamhack에서 푼 리버싱 문제의 풀이 과정을 정리하려고 한다. 푼 문제는 워게임의 rev-basic-0이다. 문제 정보 입력값에 따라 correct 또는 wrong을 출력하는 프로그램으로 correct가 출력 되는 입력값을 찾는 문제이다. 문제 파일을 다운 받아 압축 파일을 해제한 뒤 x64dbg에 들어가 파일을 열었다. x64dbg는 https://x64dbg.com/에서 다운로드 받을 수 있다. 문제 풀이 과정 x64dbg에서 위쪽 좌측 '파일(F)'을 누르고 '파일 열기'를 해서 압축을 해제한 파일을 오픈한다. 파일을 처음 열면 위와 같은 화면을 볼 수 있다. 매우 짧은 코드도 어셈블리에서는 수많은 줄의 언어로 번역 되기 때문에 맨 위의 줄부터 하나하나 살펴볼 수는 없다. 효과.. 2023. 8. 5.

리버스 엔지니어링: 어셈블리 (함수) 까막눈이다.シ이번 글에서는 리버싱에 필요한 어셈블리 내용 중 함수 부분을 다루고자 한다.'강병탁, 『리버스 엔지니어링 바이블』, 위키북스, 2014, 1p-127p.'을 참고했다. 함수의 기본 구조함수의 시작push ebpmov ebp, esp ebp는 스택 베이스 포인터다.push ebp는 지금까지의 베이스 주소를 스택에 보관하기 위해 필요하다.이렇게 베이스 포인터를 백업한 뒤, mov ebp, esp를 통해 스택 포인터인 esp를 ebp로 바꾼다.새로운 포인터를 베이스로 잡는다고 할 수 있다. * 함수의 시작과 끝 중간에 rsp로 할당된 바이트만큼의 공간을 확보한다.ex:) 'sub rsp, 0x100' 함수의 끝mov esp, ebppop ebp함수가 종료될 때는 지금까지 사용한 스택 위치를 원래대.. 2023. 8. 3.

리버스 엔지니어링: 어셈블리 (레지스터, 옵코드) 까막눈이다.シ지금부터 보안 관련 동아리 활동 및 책을 통해 배운 리버스 엔지니어링 공부 내용을 기록하고자 한다.오늘은 리버스 엔지니어링에 필요한 어셈블리 관련 지식을 정리했다.'강병탁, 『리버스 엔지니어링 바이블: 코드 재창조의 미학』, 위키북스, 2014, 1p-127p.'을 참고했다.내용은 어셈블리 언어 구조, 레지스터, 옵코드, 스택 사용 시 코드 순서이다. 어셈블리의 언어 구조 어셈블리는 한 번에 한 가지 동작밖에 하지 못한다주로 사용하는 어셈블리인 IA-32의 기본 형태는 아래와 같다."명령어(옵코드, opcode) + 인자(오퍼랜드,operand)"오퍼랜드가 두 개일 때 앞의 오퍼랜드를 destination(des), 뒤의 오퍼랜드를 source(src)로 부른다. 레지스터 레지스터란 데이터.. 2023. 8. 2.

이전 1 2 3 4 다음

티스토리툴바