bingsu's Finance Diary

이번에 다룰 자료형은 문자열 자료형이다. 그전에 문자열이 무엇인지 짚어보자. 문자열(string)은 문자, 단어 등으로 구성된 문자들의 집합이다. [ 문자열을 만들고 사용하는 방법 ] 파이썬에서 문자열을 만드는 방법은 아래와 같이 총 4가지이다. - 큰따옴표(")로 양쪽 둘러싸기 "Hello world" - 작은따옴표(')로 양쪽 둘러싸기 'Bingsu is delicious' - 큰따옴표 3개를 연속(""")으로 써서 양쪽 둘러싸기 """I want to sleep.""" - 작은따옴표 3개를 연속(''')으로 써서 양쪽 둘러싸기 '''I want to sleep.''' - 문자열에 작은따옴표(') 포함시키기: 작은따옴표(')가 포함되어 있는 경우 이 작은따옴..

Language/Python 2021. 1. 11. 16:51

방학 동안 파이썬에 대해 공부해 보려고 한다. 기초부터 정리를 해 보도록 하겠다. 첫 번째 다룰 주제는 자료형이다. (또 다른 스터디를 위해 조금 더 자세히 정리했습니다. 대충 수정했다는 소리 ㅎ..) 본격적인 자료형을 살펴보기 이전에 프로그램에서의 자료형은 프로그래밍을 할 때 쓰이는 숫자, 문자열 등 자료 형태로 사용되는 모든 것을 뜻한다. 프로그램의 기본이자 핵심 단위가 바로 자료형이라고 할 수 있다. 계산 프로그램을 만들기 위해서는 어떤 것을 계산할지부터 알아야 하고, 데이터베이스 프로그램을 만든다고 하면 어떤 자료를 저장할지부터 알아야 하는 것처럼 기본 중의 기본이 바로 자료형이라고 할 수 있다. 이러한 자료형에 대해 하나씩 알아보자. 첫 번째로 알아볼 자료형은 숫자형(Number)이다. [ 숫자..

Language/Python 2021. 1. 11. 04:56

Chapter 2의 소 주제로는 비트와 바이트 및 수 체계, 파일 확장자와 시그니처, 저장장치와 메모리, 컴퓨터 환경 차이, 데이터의 종류, 컴퓨터 파일 시스템에 대해 다루고 있다. Chapter 1에 비해 다소 많은 내용이 들어가 있다. 간단히 요약하자면, 2장에서는 컴퓨터가 어떻게 디지털 정보를 생성하는지에 대해 설명하고 있다. 이 장에서는 "흔적이 어떻게 생성되었는지" 그리고 "컴퓨터가 이런 데이터를 자체적으로 생성했는지 혹은 사용자가 작업하면서 생성했는지"에 대해 알 수 있다. 또한, 바이너리, 데이터, 저장 방법, 저장매체 등에 대해서 살펴볼 예정이다. [ 수 체계 ] - 컴퓨터는 바이너리라고 불리는 2진수 언어를 사용한다. 각 1, 0은 비트로 불린다. - 바이트: 비트가..

Forensics/Study 2021. 1. 10. 02:47

HackCTF Reversing 여섯 번째 문제는 static이다. 분석이 좀 오래 걸렸다. 구조가 다소 복잡해 살펴보는 데 아마 오래걸린 것 같다. 파일 구조를 보면 64bit ELF 파일인데, strip이 걸려 있다. 역시나 파일을 실행하면 "Nope."이라는 문구가 출력되며 프로그램이 종료가 된다. 먼저 IDA로 파일을 까서 정적 분석을 해 보려고 했다. 중간중간 쓰이는 함수들만 나오고 main에 대해서는 나타나 있지 않다. 일단 gdb를 통해 동적 분석을 진행해 보겠다. libc_start_main 부분에 bp를 걸고 프로그램을 실행시키면 아래와 같이 main 함수에 대한 주소를 알 수 있다. main 부분이다. [ rbp-0x18 ]에 0x0을 저장하고 있는데, 이는 0x1과 같지 않아 0x55..

Reversing/HackCTF 2021. 1. 6. 19:15

HackCTF Reversing 다섯 번째 문제는 keygen이다. main 부분이다. fgets를 통해 문자열을 입력받는다. 이 문자열이 check_key 함수의 인자로 들어간다. 일단 우리가 입력한 문자열 s가 al 값으로 전달된다. 이 함수가 종료되지 않기 위해서는 문자열의 길이가 9 이상이어야 하고, 64보다는 작아야 한다. 우리가 입력한 문자열을 encoding 함수에 인자로 전달해 반환된 값을 s2 문자열에 저장하고 있다. 결과적으로 encoding 된 문자열이 보이는 "OO]oUU2U

Reversing/HackCTF 2021. 1. 6. 03:48

HackCTF Reversing 네 번째 문제는 Strncmp이다. 그냥 문제 이름만 봤을 때는 문자열을 비교하는 것과 관련된 문제일까 싶었다. main 함수 부분이다. v4에 사용자가 입력한 문자열을 저장하고 있다. 이후 strcmp_ 함수에 v4가 인자로 전달되고, v5는 문자 'O'이다. strcmp_(&v4, &v5)의 형식으로 인자를 전달해 비교를 진행하고 있다. 따라서 a1은 우리가 입력한 문자열인 v4에 대한 것이고, a2는 원래 스택에 있던 값인 v5이고, 이는 a2 문자열은 v5부터 v32까지의 문자열이라고 할 수 있다. 입력받은 문자열을 key로 xor 한 것과 a2를 strcmp_해서 return 값이 0이면 (두 문자열이 같으면) "Good game"이면 1이면 "Always dig..

Reversing/HackCTF 2021. 1. 5. 22:53

HackCTF Forensic 두 번째 문제는 Question?이다. 문제에 첨부된 파일의 이름이 Do_you_know_HxD이다. 이 첨부파일의 이름을 봐서 HxD 툴을 써서 문제를 해결하면 풀릴 것 같다. HxD는 무료로 배포되는 Hex Editor이다. 이 사이트에서 다운로드 받을 수 있다. https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of mai..

Forensics/HackCTF 2021. 1. 4. 23:59

포렌식 스터디&교육을 동계 때 할 겸, 공부를 하면서 정리를 해 보려고 한다. 공부할 책: www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788994774206&orderClick=LEa&Kc= 이제 시작이야 디지털 포렌식 - 교보문고 디지털 포렌식 입문을 위한 첫걸음『이제 시작이야! 디지털 포렌식』. 이 책은 디지털 포렌식에 새로이 입문하는 사람들에게 탄탄한 기초를 제공하는 입문서이다. 디지털 포렌식이 무엇인지, www.kyobobook.co.kr 먼저 Chapter 1의 소 주제로는 법과학, 디지털 포렌식, 디지털 포렌식의 사용, 사법 제도에서의 포렌식 조사관의 역할에 대해 다루고 있다. [ 1. 법과학 ] - ..

Forensics/Study 2021. 1. 4. 23:45