👾

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

문제 파일은 여기에.... Game 11 suninatas.com 델파이로 만든 문제다. 문제는 이렇게 생겼다. 올바르지 않은 값을 넣은 뒤 Register 버튼을 클릭하면 입력 칸이 초기화된다. x32dbg로 열어봤다. 대충 성공 시에 뜰법한 congratulation 이라는 문자를 검색해서 분석 대상을 특정했다. 004050355 주소에서 호출되는 함수의 반환 값이 0이어야 무사히 성공 문자열을 출력할 수 있는데, 문제의 특성 상 추측하건대 이는 인자로 들어오는 edx와 ebx를 비교해 같다면 0, 같지 않다면 1을 반환하는 함수일 것이다. (strcmp() 함수와 같은 역할을 한다고 봐도 무방할 듯 하다.) 004050355 주소에 bp를 걸고 F9로 여기까지 실행시켜 보겠다. 입력 값으로는 Hi를..

문제 파일은 여기에.. Game 10 suninatas.com 9번과 마찬가지로, 10번 문제도 작년 크리스마스 전에 풀었던 문제이지만 복습을 겸해 풀이를 공유하고자 글을 쓴다. 뭐.. 일단 실행하면 이러한 화면이 나온다. 아무 값이나 넣어 검사해 보았고, 틀렸을 때 Try again! 이라는 내용을 담은 메시지박스가 출력된다. 이 문자열을 이용하면 디버깅이 더욱 쉬워지지만... 일단 x64dbg로 열어보겠다. 로드하자마자 실행이 되는 모습이다.. 문자열을 확인해 봐도 우리에게 필요한 try again! 이나 기타 성공 문자열은 전혀 찾아볼 수 없다. PEID로 바이너리를 확인 해 보았더니 C#으로 만들어진 프로그램이였다. .NET 프로그램을 분석할 때는 디컴파일러를 사용하는 것이 속 편하다. dnSpy..

문제 파일은 여기에 Game 09 suninatas.com 써니나타스 리버싱.. 작년 크리스마스 CTF 전에 푼 문제들이라 기억은 잘 나지 않지만 복습 겸 써니나타스의 리버싱 문제들을 기록해보려 합니다. 먼저 9번 문제부터 풀도록 하겠습니다. 실행해보면 작동 방식은 간단하게 알아볼 수 있습니다. 사용자로부터 입력을 받은 뒤, 그 값을 검사하고 분기하는 프로그램입니다. 이미지에서 볼 수 있듯, 틀린 값을 입력하고 Click! 버튼을 누르면 입력했던 값이 지워지기만 합니다. x32dbg를 사용해 코드 구경을 좀 해보겠습니다. 별다른 패킹 처리는 되어있지 않습니다. 어딘가에는 성공 문자열이 있으리라 생각하고 congratulation이라는 단어를 검색해서 분석할 부분을 쉽게 찾을 수 있었습니다. 이 외에도 M..

Windows 메시지 후킹 Hookmain.cpp //HookMain.cpp #include "stdio.h" #include "conio.h" #include "windows.h" #define DEF_DLL_NAME "KeyHook.dll" #define DEF_HOOKSTART "HookStart" #define DEF_HOOKSTOP "HookStop" typedef void(*PFN_HOOKSTART)(); typedef void(*PFN_HOOKSTOP)(); void main() { HMODULE hDll = NULL; PFN_HOOKSTART HookStart = NULL; PFN_HOOKSTOP HookStop = NULL; char ch = 0; hDll = LoadLibraryA(DE..

보호되어 있는 글입니다.

본론에 들어가기 앞서, PE가 무엇인지 간단히 설명하도록 하겠다. 1.PE란? PE(Portable Executable): 윈도우 상에서 실행할 수 있는 파일이다. 실행 계열 EXE, SCR 드라이버 계열 SYS, VXD 라이브러리 계열 DLL, OCX, CPL, DRV 오브젝트 파일 OBJ 2.PE의 종류에는 무엇이 있는가? 1)실행계열 SCR: 스크린 세이버의 약자로, 화면 보호기 파일을 의미한다. 2)드라이버 계열 SYS: 시스템의 약자이며 운영체제 관련 파일이다. VXD: Virtual Device Driver , 하드웨어와 소프트웨어의 동작을 관리하는 가상 디바이스 드라이버 파일이다. 3)라이브러리 계열 DLL: Dynamic Link Library의 약자. 동적 링크 라이브러리 파일로, 다른 ..