본문 바로가기

리버싱3

Dreamhack 리버싱 문제풀이: rev-basic-3 cmd로 실행시켜 아무 숫자나 넣어본다. 기적은 일어나지 않았다..ㅎㅎ IDA로 먼저 열어준다. 문자열을 입력 받아 함수로 참거짓을 판별해 Correct나 Wrong을 출력한다. sub_140001000 함수가 어떤 함수인지 더블 클릭해 알아본다. 복잡해보인다. 0x18번 어떤 문자열 비교를 반복하는 것 같다. byte_140003000[i]는 입력한 문자열인 것 같고 오른쪽은 좀 더 보기 좋게 정리하면 ( i ^ 정답문자열[ i ]) + 2 * i ) 이다. 즉 정답 문자열을 순서대로 0번부터 23번까지(0x18=24) 반복 횟수인 i와 XOR 연산한 뒤 2 * i를 더해준 것이 input 값이어야 한다는 뜻이다. 디버거로도 열어보자. 문자열 참조를 통해 input 문자열이 들어간 부분을 참조하면 메인.. 2023. 10. 31.

Dreamhack 리버싱 문제풀이: rev-basic-2 IDA에 넣고 F5 눌러 실행시켜보면 위의 화면이 뜸. 입력 값 받아서 sub_140001000 함수에 넣은 다음 참이면 Correct, 거짓이면 Wrong 출력. 저 sub_140001000 함수가 뭔지 궁금하니까 들어가서 알아보자. 함수 더블 클릭해서 들어가면 위와 같은 화면이 보임. for문이 보인다. i가 0부터 0x12 그러니까 18보다 작을 때까지 i++되니까 한 마디로 18번 무언가를 반복하라는 이야긴데, 뭘 반복하는지 for문 안을 보니까 !=가 보인다. 두 개를 비교해서 다르면 return 0하고 같으면 return1 하란다. 반환값이 0이면 거짓, 0이 아니면 참이니까 비교하는 저 둘이 같아야 한다. 두 비교 대상을 보니 문자와 연관이 있어 보인다. 문자는 1byte, 4bit니까 &a.. 2023. 10. 31.

리버스 엔지니어링: 어셈블리 (레지스터, 옵코드) 까막눈이다.シ지금부터 보안 관련 동아리 활동 및 책을 통해 배운 리버스 엔지니어링 공부 내용을 기록하고자 한다.오늘은 리버스 엔지니어링에 필요한 어셈블리 관련 지식을 정리했다.'강병탁, 『리버스 엔지니어링 바이블: 코드 재창조의 미학』, 위키북스, 2014, 1p-127p.'을 참고했다.내용은 어셈블리 언어 구조, 레지스터, 옵코드, 스택 사용 시 코드 순서이다. 어셈블리의 언어 구조 어셈블리는 한 번에 한 가지 동작밖에 하지 못한다주로 사용하는 어셈블리인 IA-32의 기본 형태는 아래와 같다."명령어(옵코드, opcode) + 인자(오퍼랜드,operand)"오퍼랜드가 두 개일 때 앞의 오퍼랜드를 destination(des), 뒤의 오퍼랜드를 source(src)로 부른다. 레지스터 레지스터란 데이터.. 2023. 8. 2.

이전 1 다음

티스토리툴바