bingsu's Finance Diary

HackCTF reversing 분야의 마지막 문제다. 언제 다 푸나 했는데 결국 다 풀어버렸다. 기드라로 파일을 분석했다. main 함수부터 살펴봤다. undefined4 main(void) { char cVar1; size_t sVar2; int local_38; char cStack49; int local_30; uint local_2c; undefined4 local_28; char local_24 [28]; memset(local_24,0,0x1a); printf((char *)0xdf0); __isoc99_scanf(0xdfc,local_24); sVar2 = strlen(local_24); if (sVar2 == 0x19) { local_38 = 0; while (local_38 < 6) {..

Reversing/HackCTF 2021. 3. 10. 20:30

HackCTF Reversing 여섯 번째 문제는 static이다. 분석이 좀 오래 걸렸다. 구조가 다소 복잡해 살펴보는 데 아마 오래걸린 것 같다. 파일 구조를 보면 64bit ELF 파일인데, strip이 걸려 있다. 역시나 파일을 실행하면 "Nope."이라는 문구가 출력되며 프로그램이 종료가 된다. 먼저 IDA로 파일을 까서 정적 분석을 해 보려고 했다. 중간중간 쓰이는 함수들만 나오고 main에 대해서는 나타나 있지 않다. 일단 gdb를 통해 동적 분석을 진행해 보겠다. libc_start_main 부분에 bp를 걸고 프로그램을 실행시키면 아래와 같이 main 함수에 대한 주소를 알 수 있다. main 부분이다. [ rbp-0x18 ]에 0x0을 저장하고 있는데, 이는 0x1과 같지 않아 0x55..

Reversing/HackCTF 2021. 1. 6. 19:15

HackCTF Reversing 다섯 번째 문제는 keygen이다. main 부분이다. fgets를 통해 문자열을 입력받는다. 이 문자열이 check_key 함수의 인자로 들어간다. 일단 우리가 입력한 문자열 s가 al 값으로 전달된다. 이 함수가 종료되지 않기 위해서는 문자열의 길이가 9 이상이어야 하고, 64보다는 작아야 한다. 우리가 입력한 문자열을 encoding 함수에 인자로 전달해 반환된 값을 s2 문자열에 저장하고 있다. 결과적으로 encoding 된 문자열이 보이는 "OO]oUU2U

Reversing/HackCTF 2021. 1. 6. 03:48

HackCTF Reversing 네 번째 문제는 Strncmp이다. 그냥 문제 이름만 봤을 때는 문자열을 비교하는 것과 관련된 문제일까 싶었다. main 함수 부분이다. v4에 사용자가 입력한 문자열을 저장하고 있다. 이후 strcmp_ 함수에 v4가 인자로 전달되고, v5는 문자 'O'이다. strcmp_(&v4, &v5)의 형식으로 인자를 전달해 비교를 진행하고 있다. 따라서 a1은 우리가 입력한 문자열인 v4에 대한 것이고, a2는 원래 스택에 있던 값인 v5이고, 이는 a2 문자열은 v5부터 v32까지의 문자열이라고 할 수 있다. 입력받은 문자열을 key로 xor 한 것과 a2를 strcmp_해서 return 값이 0이면 (두 문자열이 같으면) "Good game"이면 1이면 "Always dig..

Reversing/HackCTF 2021. 1. 5. 22:53

HackCTF reversing에서 세 번째 문제는 Handray이다. 파일 포맷을 확인해 본 결과 ELF 64bit 실행 파일이었다. 파일을 실행시키기 전 권한을 부여해 주자. 이 권한에 대해 자세한 내용은 여기서 다루겠다. 파일을 실행시키면 바로 flag를 뛰어넘었다는 문구가 뜨면서 프로그램이 종료된다. IDA로 분석을 해 보자. main 함수 부분을 먼저 살펴보자. 애초에 설정된 것이 loc_40058D로 점프해 flag를 뛰어넘고 프로그램이 종료되고 있음을 확인할 수 있다. 따라서 저 부분으로 점프하지 못하게 분기문을 수정해 주면 될 것 같다. gdb로 본 main 함수 부분이다. 이 부분이 문제의 부분이다. 의 위치로 가게 되면 flag를 뛰어넘었다는 문구를 출력하면서 프로그램이 종료되므로 아래..

Reversing/HackCTF 2021. 1. 3. 05:40

HackCTF reversing에서 두 번째 문제는 Reversing Me이다. 문제를 처음 보게 되면 코드가 주어져 있다. 이 코드를 해석해 문제를 풀어야 하는 것 같다 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 #include #include int main() { int i; char *serial = "H`cjCUFzhdy^stcbers^D1_x0t_jn1w^r2vdrre^3o9hndes1o9>}"; char enter[54]; printf("키를 입력하시게 : "); scanf("%s", enter); if (strlen(enter) == strlen(serial)) { for (i = 0; i

Reversing/HackCTF 2021. 1. 2. 00:21

HackCTF reversing의 첫 번째 문제는 Welcome_REV이다. IDA를 이용해 파일을 실행해 줬다. 먼저 main 함수에서 답이 맞는지 틀리는지를 검증해 주는 부분이 보인다. 이 분기문에서 check_password 함수가 call 되면서 우리가 입력한 값을 검증하고 있다. check_password 함수를 살펴보던 도중 이상한 값이 있는 것을 확인할 수 있었다. 저 문자열을 살펴 보면 "="로 끝나는 것을 봐서 Base64로 인코딩되어 있음을 알 수 있다. 아래는 Base64를 조금 더 간단하게 살펴보는 내용이다. 궁금한 사람들은 열어 보세요~_~ 더보기 컴퓨터 분야에서 쓰이는 Base64는 8비트 이진 데이터(Ex: 실행 파일, ZIP 파일 등)를 문자 코드에 영향을 받지 않는 공통 A..

Reversing/HackCTF 2021. 1. 1. 22:52