bingsu's Finance Diary

HackCTF Reversing 다섯 번째 문제는 keygen이다. main 부분이다. fgets를 통해 문자열을 입력받는다. 이 문자열이 check_key 함수의 인자로 들어간다. 일단 우리가 입력한 문자열 s가 al 값으로 전달된다. 이 함수가 종료되지 않기 위해서는 문자열의 길이가 9 이상이어야 하고, 64보다는 작아야 한다. 우리가 입력한 문자열을 encoding 함수에 인자로 전달해 반환된 값을 s2 문자열에 저장하고 있다. 결과적으로 encoding 된 문자열이 보이는 "OO]oUU2U

Reversing/HackCTF 2021. 1. 6. 03:48

HackCTF Reversing 네 번째 문제는 Strncmp이다. 그냥 문제 이름만 봤을 때는 문자열을 비교하는 것과 관련된 문제일까 싶었다. main 함수 부분이다. v4에 사용자가 입력한 문자열을 저장하고 있다. 이후 strcmp_ 함수에 v4가 인자로 전달되고, v5는 문자 'O'이다. strcmp_(&v4, &v5)의 형식으로 인자를 전달해 비교를 진행하고 있다. 따라서 a1은 우리가 입력한 문자열인 v4에 대한 것이고, a2는 원래 스택에 있던 값인 v5이고, 이는 a2 문자열은 v5부터 v32까지의 문자열이라고 할 수 있다. 입력받은 문자열을 key로 xor 한 것과 a2를 strcmp_해서 return 값이 0이면 (두 문자열이 같으면) "Good game"이면 1이면 "Always dig..

Reversing/HackCTF 2021. 1. 5. 22:53

HackCTF Forensic 두 번째 문제는 Question?이다. 문제에 첨부된 파일의 이름이 Do_you_know_HxD이다. 이 첨부파일의 이름을 봐서 HxD 툴을 써서 문제를 해결하면 풀릴 것 같다. HxD는 무료로 배포되는 Hex Editor이다. 이 사이트에서 다운로드 받을 수 있다. https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of mai..

Forensics/HackCTF 2021. 1. 4. 23:59

포렌식 스터디&교육을 동계 때 할 겸, 공부를 하면서 정리를 해 보려고 한다. 공부할 책: www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788994774206&orderClick=LEa&Kc= 이제 시작이야 디지털 포렌식 - 교보문고 디지털 포렌식 입문을 위한 첫걸음『이제 시작이야! 디지털 포렌식』. 이 책은 디지털 포렌식에 새로이 입문하는 사람들에게 탄탄한 기초를 제공하는 입문서이다. 디지털 포렌식이 무엇인지, www.kyobobook.co.kr 먼저 Chapter 1의 소 주제로는 법과학, 디지털 포렌식, 디지털 포렌식의 사용, 사법 제도에서의 포렌식 조사관의 역할에 대해 다루고 있다. [ 1. 법과학 ] - ..

Forensics/Study 2021. 1. 4. 23:45

HackCTF Misc 두 번째 문제는 BF이다. 첫 화면은 위와 같다. 일종의 암호같은 것일까 싶어서 일단 BF라고 구글링을 해 봤다. 두 번쨰 줄에서 일종의 프로그래밍 언어인 Brainfuck을 BF라고 부른다는 것을 알게 되었고, 다시 Brainfuck에 대한 내용을 구글링 해 봤다. 자세한 내용은 여기를 참고하면 좋을 것 같다. 따라서 이 문자열을 Brainfuck을 decode하는 사이트가 있어서 넣고 돌려 봤다. 그 결과 아래와 같이 플래그가 출력 되었다. 새로운 프로그래밍 언어인 BF에 대해서 학습해 볼 수 있는 문제였다.

Misc/HackCTF 2021. 1. 3. 17:12

HackCTF Misc 첫 번째 문제는 Baseball Price이다. 이 문제의 답을 입력하면 문제가 풀린다. 간단한 수학 문제이다. 풀이는 다소 쉬우므로 일단 접어 두겠다. 궁금하면 열어 보길 바란다. 더보기 야구볼의 가격을 x$라 하면, 두 번째 줄에 의해 야구 배트의 가격은 (x+1)$가 된다. 두 물품을 함께 구매하면 (2x+1)$이고, 이 가격이 1.10$이다. 따라서 2x+1=1.10, 즉, x=0.05라는 결과가 나온다. ∴ 야구 배트의 가격은 1.05$, 야구볼의 가격은 0.05$이다. 플래그를 쉽게 구할 수 있다. [ 번외 ] 틀린 답을 입력하면 어떻게 될 지 궁금해서 그냥 막 입력해 봤다. ㄷㄷ

Misc/HackCTF 2021. 1. 3. 06:23

HackCTF Forensic 첫 번째 문제는 Welcome_Forensics이다. 첫 번째 문제답게 매우 쉽다. 문제의 화면은 이렇다. 말 그대로 이 이미지를 다시 열어 주면 된다. 다운을 받는 방법도 있겠지만 그냥 일단 새 탭에서 이미지를 열었다. 그럼 플래그가 나오게 된다. 첫 문제 치고 다소 쉬운 문제였다. 동계 스터디로 포렌식 들으면서 이제 포렌식 문제도 풀어봐야겠다.

Forensics/HackCTF 2021. 1. 3. 05:51

HackCTF reversing에서 세 번째 문제는 Handray이다. 파일 포맷을 확인해 본 결과 ELF 64bit 실행 파일이었다. 파일을 실행시키기 전 권한을 부여해 주자. 이 권한에 대해 자세한 내용은 여기서 다루겠다. 파일을 실행시키면 바로 flag를 뛰어넘었다는 문구가 뜨면서 프로그램이 종료된다. IDA로 분석을 해 보자. main 함수 부분을 먼저 살펴보자. 애초에 설정된 것이 loc_40058D로 점프해 flag를 뛰어넘고 프로그램이 종료되고 있음을 확인할 수 있다. 따라서 저 부분으로 점프하지 못하게 분기문을 수정해 주면 될 것 같다. gdb로 본 main 함수 부분이다. 이 부분이 문제의 부분이다. 의 위치로 가게 되면 flag를 뛰어넘었다는 문구를 출력하면서 프로그램이 종료되므로 아래..

Reversing/HackCTF 2021. 1. 3. 05:40