bingsu's Finance Diary

HackCTF reversing 분야의 마지막 문제다. 언제 다 푸나 했는데 결국 다 풀어버렸다. 기드라로 파일을 분석했다. main 함수부터 살펴봤다. undefined4 main(void) { char cVar1; size_t sVar2; int local_38; char cStack49; int local_30; uint local_2c; undefined4 local_28; char local_24 [28]; memset(local_24,0,0x1a); printf((char *)0xdf0); __isoc99_scanf(0xdfc,local_24); sVar2 = strlen(local_24); if (sVar2 == 0x19) { local_38 = 0; while (local_38 < 6) {..

Reversing/HackCTF 2021. 3. 10. 20:30

reversing 공부한 내용을 정리해 보려고 한다. 참고한 도서는 www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788966260522&orderClick=LEa&Kc= 리버싱 핵심 원리 - 교보문고 악성 코드 분석가의 리버싱 이야기『리버싱 핵심 원리』. 프로그램의 내부를 깊이 들여다보고 조작할 수 있는 기법인 ‘리버싱’에 필요한 핵심 원리를 50여개 장을 통해 꼼꼼하게 설명한 책이 www.kyobobook.co.kr 솔직히 엄청 두껍고 방대하지만, 읽어보면 확실히 리버싱에 대한 이해도가 높아진다. 먼저 리버싱이 무엇인지, 또한 기초적인 분석 방법 등 리버싱에 대한 간단한 기초부터 살펴보려고 한다. [ 리버스 엔지..

Reversing/study 2021. 1. 19. 16:25

xcz.kr의 Reversing 문제를 풀어 봤다. 300 points며 19번째 문제이다. 일단 실행 파일을 디버거로 분석했다. 함수가 호출되는데 이 함수가 실행되면 아래와 같은 선택지가 나온다. 숫자나 E를 입력하면 각 항목에 대한 세팅을 할 수 있다. 일단 ADD 항목을 실행해 이름, 나이, 성별, 타입을 임의로 입력하자. 입력 후에는 내가 입력한 값이 들어있는 log.txt 파일이 아래와 같이 생성된다. 아마 입력 값에 따라 플래그가 출력되는 것 같다. 문자열 참조를 해 본 결과 역시 key 값을 출력하는 부분이 있음을 확인할 수 있었다. IDA에서 역시 이 부분을 찾을 수 있었고, 이 부분에 대해 key 값이 어떻게 생성되는지 확인해 봤다. key 값을 생성하는 과정에서 XOR, + 연산을 하는..

Reversing/xcz.kr 2021. 1. 13. 21:38

HackCTF Reversing 여섯 번째 문제는 static이다. 분석이 좀 오래 걸렸다. 구조가 다소 복잡해 살펴보는 데 아마 오래걸린 것 같다. 파일 구조를 보면 64bit ELF 파일인데, strip이 걸려 있다. 역시나 파일을 실행하면 "Nope."이라는 문구가 출력되며 프로그램이 종료가 된다. 먼저 IDA로 파일을 까서 정적 분석을 해 보려고 했다. 중간중간 쓰이는 함수들만 나오고 main에 대해서는 나타나 있지 않다. 일단 gdb를 통해 동적 분석을 진행해 보겠다. libc_start_main 부분에 bp를 걸고 프로그램을 실행시키면 아래와 같이 main 함수에 대한 주소를 알 수 있다. main 부분이다. [ rbp-0x18 ]에 0x0을 저장하고 있는데, 이는 0x1과 같지 않아 0x55..

Reversing/HackCTF 2021. 1. 6. 19:15

HackCTF Reversing 다섯 번째 문제는 keygen이다. main 부분이다. fgets를 통해 문자열을 입력받는다. 이 문자열이 check_key 함수의 인자로 들어간다. 일단 우리가 입력한 문자열 s가 al 값으로 전달된다. 이 함수가 종료되지 않기 위해서는 문자열의 길이가 9 이상이어야 하고, 64보다는 작아야 한다. 우리가 입력한 문자열을 encoding 함수에 인자로 전달해 반환된 값을 s2 문자열에 저장하고 있다. 결과적으로 encoding 된 문자열이 보이는 "OO]oUU2U

Reversing/HackCTF 2021. 1. 6. 03:48

HackCTF Reversing 네 번째 문제는 Strncmp이다. 그냥 문제 이름만 봤을 때는 문자열을 비교하는 것과 관련된 문제일까 싶었다. main 함수 부분이다. v4에 사용자가 입력한 문자열을 저장하고 있다. 이후 strcmp_ 함수에 v4가 인자로 전달되고, v5는 문자 'O'이다. strcmp_(&v4, &v5)의 형식으로 인자를 전달해 비교를 진행하고 있다. 따라서 a1은 우리가 입력한 문자열인 v4에 대한 것이고, a2는 원래 스택에 있던 값인 v5이고, 이는 a2 문자열은 v5부터 v32까지의 문자열이라고 할 수 있다. 입력받은 문자열을 key로 xor 한 것과 a2를 strcmp_해서 return 값이 0이면 (두 문자열이 같으면) "Good game"이면 1이면 "Always dig..

Reversing/HackCTF 2021. 1. 5. 22:53

HackCTF reversing에서 세 번째 문제는 Handray이다. 파일 포맷을 확인해 본 결과 ELF 64bit 실행 파일이었다. 파일을 실행시키기 전 권한을 부여해 주자. 이 권한에 대해 자세한 내용은 여기서 다루겠다. 파일을 실행시키면 바로 flag를 뛰어넘었다는 문구가 뜨면서 프로그램이 종료된다. IDA로 분석을 해 보자. main 함수 부분을 먼저 살펴보자. 애초에 설정된 것이 loc_40058D로 점프해 flag를 뛰어넘고 프로그램이 종료되고 있음을 확인할 수 있다. 따라서 저 부분으로 점프하지 못하게 분기문을 수정해 주면 될 것 같다. gdb로 본 main 함수 부분이다. 이 부분이 문제의 부분이다. 의 위치로 가게 되면 flag를 뛰어넘었다는 문구를 출력하면서 프로그램이 종료되므로 아래..

Reversing/HackCTF 2021. 1. 3. 05:40

HackCTF reversing에서 두 번째 문제는 Reversing Me이다. 문제를 처음 보게 되면 코드가 주어져 있다. 이 코드를 해석해 문제를 풀어야 하는 것 같다 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 #include #include int main() { int i; char *serial = "H`cjCUFzhdy^stcbers^D1_x0t_jn1w^r2vdrre^3o9hndes1o9>}"; char enter[54]; printf("키를 입력하시게 : "); scanf("%s", enter); if (strlen(enter) == strlen(serial)) { for (i = 0; i

Reversing/HackCTF 2021. 1. 2. 00:21