👾

문제는 코드엔진 사이트에서 다운받을 수 있습니다. 목표값 : Name 이 CodeEngn 일 때의 Serial 값 실행을 시켜봅니다. 이름값과 시리얼 값을 따로 받는 것으로 보아 이 시리얼 값은 이름을 이용해 생성되었을 겁니다. 디버거로 열어서 우리가 찾은 Wrong password! 라는 문자열을 찾아 이동해줍니다. 바로 위에 Good Job! 이라는 성공 시 출력될듯한 문자열이 보입니다. 그럼 저 위에 분기점이 있을 겁니다. jne 명령이 있네요. 이 명령이 실행되면 성공 메세지를 건너뛰어 실패 메세지를 출력합니다. 조건 분기문이니 위의 조건을 유심히 봅시다. eax 와 ebp-0x3c 에 들어있는 값을 비교합니다. 아래 분기문은 jne 이니 이것이 실행되지 않고 성공하기 위해서는 두 값이 같아야 합..

문제 파일은 코드엔진 사이트에서 다운받을 수 있습니다. 목표값 : Name 이 CodeEngn 일 때 Serial 값 실행을 시켜보면 메세지박스가 하나 출력됩니다. Name 값을 따로 받는 부분이 있는 걸로 보아, 이를 일련의 알고리즘을 통해 가공해서 시리얼을 만드는 듯 합니다. 디버거로 열어봅시다. 상단바의 Az 아이콘을 눌러 Try Again! 이라는 문자열을 찾아가봅시다. 쭉 내리다 보면 어렵지 않게 찾을 수 있습니다. 더블클릭 해서 해당 주소로 이동해줍니다. 위에 성공 문자열이 출력되는 부분이 있습니다. 00458837 주소의 jne 명령이 실행되면 성공 문자열 출력 부분을 건너뛰고 실패 문자열로 이동합니다. 그 위에서는 cmp 로 eax 와 어떤 주소에 저장된 값을 비교합니다. eax 값을 알아..

문제는 코드엔진 사이트에서 다운받을 수 있습니다. 목표값 : Name 이 CodeEngn 일 때 Serial 값 실행을 시켜봅시다. Name 값과 일련의 알고리즘으로 생성된 Serial 값을 비교한 뒤 분기하는 유형의 프로그램입니다. 디버거로 열어보니 pushad 명령이 눈에 띕니다. PEid 로 확인 해 봅니다. UPX 패킹이 되어있습니다. [Ctrl + F] 키로 popad 명령을 검색한 뒤 그 주소로 이동합니다. OEP 로 JMP 하는 명령이 보이시나요? 저기에 BP 를 걸어준 뒤 [F9] + [F8] 키로 원본 코드가 압축 해제 된 곳으로 이동합니다. 이렇게 말이죠. [Ctrl + A] 키로 모듈 분석을 하겠습니다. 오른쪽 상단 바의 Az 아이콘을 클릭해 문자열을 찾아봅시다. 맨 마지막 줄에 우리..

문제는 코드엔진 사이트에서 다운받을 수 있습니다. (압축해제 시 비밀번호는 codeengn 입니다.) 목표값 : 성공 메세지를 출력해주는 정답 실행을 시켜봅시다. 사용자의 입력 값과 정답을 비교해 분기하는 유형의 프로그램입니다. PEid 로 열어볼까요? C# .NET 기반 프로그램입니다. 이는 .NET 프레임워크가 없는 환경에서 분석할 수 없다고 합니다. 오늘은 새로운 도구를 사용해 프로그램을 디컴파일 해 보고, 코드를 수정해 플래그를 얻도록 하겠습니다. 디컴파일이란? 더보기 쉽게 말해 컴파일된 소스코드를 반대로 되돌려주는 일련의 과정 Jetbrains dotPeek 와 Visual Studio 를 다운받아 줍니다. (Visual Studio 다운로드는 여기를 참고하세요.) 그 뒤 디컴파일러를 실행시킵니..

rer문제는 코드엔진 사이트에서 다운받을 수 있습니다. (압축 해제 시 비밀번호는 codeengn 입니다.) 목표값 : Key 값 + 성공 메세지 대신 Key 값이 출력되게 할 때 Hexedit 으로 overwrite 할 주소 더보기 Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다 이때 성공메시지 대신 Key 값이 MessageBox에 출력 되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???? 영역에 Key 값을 overwrite 하면 된다. 문제 : Key값과 + 주소영역을 찾으시오 Ex) 7777777???????? 실행 해 봅시다. 틀린 값인지 Check 버튼을 눌러도 아무런 창이 뜨지 않습니다. 디버거로 열어봅시다. 한 눈에 성공 메세지가 보입니다. 저 위에 분..

문제는 코드엔진 사이트에서 다운받을 수 있습니다. (압축해제 시 비밀번호는 codeengn 입니다.) 목표값 : OEP + Stolenbyte 실행 해 봅시다. 키 파일을 찾으라는 메세지 박스가 뜨고, 확인을 누르면 키 파일 유무를 확인하고 분기하는 프로그램 입니다.코드엔진 9번과 동일한 프로그램이네요.문제에서 원하는 값인 OEP 와 Stolenbyte 만 찾고 크랙 과정은 생략하도록 하겠습니다. PEid로 UPX 패킹이 된 것을 확인했습니다. 디버거로 열어봅시다. (x32dbg 를 사용했습니다.)PUSHAD 가 있으니 POPAD 를 찾아가야겠죠?[Ctrl + F] 키로 POPAD 명령을 검색한 뒤, 해당 주소로 이동해줍니다. 이렇게 POPAD 명령과 OEP로의 JMP 에 BP 를 걸어줍니다.현재 OEP..

문제는 코드엔진 사이트에서 다운받을 수 있습니다. (압축 해제 시 비밀번호 codeengn) 목표값 : OEP + 등록성공으로 가는 분기점의 OPCODE OPCODE 란? 더보기디버거에서 주소가 표시되는 창과 어셈블리 명령이 표시되는 창 사이의 숫자로 나타나는 코드.컴퓨터가 실행할 처리의 종류 (연산의 종류)를 나타냄. 실행을 시켜봅니다. 아무것도 입력이 되지 않는군요.OEP 이야기가 나왔으니 패킹이 되어있겠죠?PEid로 확인해봅시다. ASPack으로 패킹이 되어있습니다. ASPack 패킹의 특징? 더보기PUSHAD -> 복호화 코드 실행 -> POPAD -> Return 0C -> OEP 값 PUSH -> Return으로 OEP 주소로 이동 디버거로 열어봅시다. PUSHAD 명령이 있네요.우클릭 -> ..

문제는 여기서 다운받을 수 있습니다. (압축 해제 시 비밀번호는 codeengn 입니다.) 목표값 : 프로그램의 stolenbyte stolenbyte 란? 더보기 훔쳐진 바이트라는 의미로, 원본 프로그램 코드의 일부분을 패커가 생성한 메모리 영역으로 옮겨 실행하는 기법. 만약 이를 복구하지 않고 덤프를 떠 버리면 OEP 코드 일부가 제거되어 정상적인 실행이 되지 않는다. POPAD 와 OEP로의 점프문 사이에 연속된 PUSH 명령어가 이 stolenbyte 이다. 실행을 시켜봅니다. OK를 눌러줍시다. 키 파일이 있는지 확인을 한 후 성공/실패로 분기하는 듯 합니다. 찾아야 할 값은 stolenbyte 이니 크랙은 생략하도록 하겠습니다. stolenbyte 이야기가 나오는 걸 보니 패킹이 되어있겠군요...

문제는 여기서 다운로드할 수 있습니다. 목표값 : 프로그램의 OEP(Original Entry Point) OEP 이야기가 나오는 걸 보니, 이 프로그램은 패킹되어 있을 겁니다.PEid로 한 번 확인해 봅시다. UPX로 패킹이 되어있군요.(UPX 패킹 : PUSHAD로 레지스터 백업 -> 압축해제 루틴 실행 -> POPAD로 레지스터 값 복구 -> OEP로 점프)실행을 시켜봅시다. 간단한 계산기 프로그램이네요.시리얼 값 같은 건 안 찾아도 될 듯합니다. 디버거로 열어보겠습니다. 이렇게 PUSHAD 명령어로 EAX~EDI 레지스터를 스택에 백업하는 모습을 볼 수 있습니다.익숙한 패턴이죠? 스크롤을 내리다보니 POPAD 명령을 찾았습니다.이 압축 해제 루틴의 맨 밑에는 원본 코드로 이동하기 위한 JMP 명령..

문제는 여기서 다운받을 수 있습니다. (압축 해제 시 비밀번호는 codeengn 입니다.) 목표값 : C 드라이브의 이름이 CodeEngn 일 경우 시리얼이 생성될 때 CodeEngn 이 바뀐 이름 먼저 실행을 시켜보겠습니다. 아무 값을 입력한 뒤 확인을 눌러줍니다. 입력한 시리얼 값이 올바르지 않다고 합니다.사용자가 입력한 값과 어떤 알고리즘에 의해 생성된 시리얼 값을 비교해 분기하는 익숙한 유형의 문제입니다.디버거로 열어줍니다. 조금 내려 보면 GetVolumeInformation 함수의 VolumeNameBuffer 로 C드라이브의 이름을 받는 부분이 있습니다.C드라이브의 이름은 메모리의 0040225C 주소에 저장이 됩니다.현재 제 C드라이브의 이름은 설정되어 있지 않습니다. 00401099 부터..