Reversing 문제 풀이/CodeEngn.com_Basic (Clear) 검색 결과
20 개의 검색 결과가 있습니다.
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L20 풀이

문제는 Key파일을 구하고, 프로그램이 실행 될 때, CodeEngn! 문구가 출력 되어야 한다고 한다. Die로 열어보면, 특이사항은 보이지 않는다. 프로그램을 실행해보면, 이러한 창만 뜨고 다른 동작은 하지 않는다. 디버거로 열어본다. 한줄씩 실행시키다 보면, CreateFileA과 ReadFile로 파일을 읽고 있다. "CRACKME3.KEY" 라는 파일을 읽어서 그 안에 있는 내용이 0x12(18)길이가 아니면 다른 곳으로 점프를 한다. 401311함수를 실행시켜야 정상 구문으로 진행 될 거 같으니 "CRACKME3.KEY" 파일을 생성하고 파일 내용을 a~r까지 총 18자리로 구성하고 디버깅을 하였다. 18자리 검증을 통과하고 401311함수로 들어와서 확인해보면, 이 구문들을 해석해보면, (K..

2022. 4. 28. 14:53
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L19 풀이

문제는 프로그램이 몇 밀리세컨드 후에 종료 되는지를 원한다. Die로 열어보면, UPX패킹이 되어있다. 언패커로 패킹을 해제해주고 프로그램을 실행하면 메시지박스를 띄우고 사라진다. 디버거로 열어본다. 디버거로 열어서 실행하니 이상한 메시지 박스가 나온다. 문자열로 찾아 들어가서 확인해본다. 4338DE 함수에서 메시지 박스를 출력 하는데 이것을 호출하는 부분을 찾아보도록 한다. 함수 주소에 우클릭을 하고 외부참조버튼을 누르면, 특정 창이 뜨고 이 함수를 호출하는 부분을 보여준다. 그 부분으로 가서 보니 4번 문제에 나왔던 IsDebuggerPresent 안티디버깅 함수를 사용하여 디버깅 당하고 있다면 특정 메시지 박스를 출력 하는 것이었다. test eax eax구문으로 0인지 아닌지 판단하고 0이라면 ..

2022. 4. 22. 16:38
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L18 풀이

문제는 Name이 CodeEngn일 때 Serial을 원하고 있다. Die로 열어보니, ARM Protector라는 것이 보이지만 일단은 먼저 실행시켜본다. Serial은 아래 input을 얘기하는것 같다. 디버거로 열어본다. 문자열 찾기로 성공 구문으로 가는 분기를 찾았다. 내가 입력한 문자열과 특정 값을 or연산을 한 값을 바탕으로 분기가 이루어지는데, je는 제로플래그가 1일때와 cmp로 비교했을 때 같다면 점프를 하는 명령어이다. eax를 or연산을 했을 때 0이 나오고 연산의 결과가 0이여야 제로플래그가 1로 세팅 되면서 je 구문에서 점프를 뛰기 때문에 istrcmpiA의 반환값이 0이여야 한다. 반환 값 유형: 정수 lpString1 이 가리키는 문자열이 lpString2 가 가리키는 문자열..

2022. 4. 22. 11:38
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L17 풀이

문제는 Key가 BEDA-2F56-BC4F4368-8A71-870B 일때 한글자인 name의 MD5 해쉬값을 원하고 있다. Die로 열어보면, 특이사항은 보이지 않는다. 파일을 실행해본다. Name은 한글자라는데 한글자를 입력하면 Please Enter More Chars 더 많은 문자를 입력해달라고 한다. 이렇게 되면 Name을 구할 수 없으니 디버거로 열어서 문제를 파악해야겠다. 문자열 찾기를 사용하여 "Please Enter More Chars..." 문자열을 사용하는 곳을 찾았다. 더 아래를 보니 문자열이 30길이를 넘으면 안되는 구문도 보인다. cmp와 점프분기가 있으니 높은 확률로 eax에는 길이가 들어갈 것 같고 실제로도 확인해보면, 길이가 맞다. 우리는 한글자만 입력하면 되니 jge쪽을 보..

2022. 4. 21. 15:59
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L16 풀이

문제는 Name이 CodeEngn일 때, Serial을 원한다. Die로 확인해보니 특이사항은 보이지 않는다. 디버거로 열어본다. 문자열 찾기와 그래프로 보기를 사용해 성공으로 가는 구문과 실패로 가는 구문을 찾았다. jne 구문이 이루어지기 전 비교연산을 찾아보겠다. cmp eax, dword ptr ss:[ebp-0x3C] 구문이 보인다. eax와 ebp-0x3C에 있는 값을 비교하여 같다면 점프를 하지 않기 때문에 성공으로 가려면 같아야 한다는 것을 알 수 있다. eax에는 내가 입력한 password의 값 12345를 16진수로 변환한 0x3039가 들어있고 ebp-0x3C에는 0xE4C60D97이 들어있다. 시리얼에 이 값을 10진수로 바꾸어 입력해주면.. 정답인것 같다. 페이지에 정답 인증을 ..

2022. 4. 19. 17:16
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L15 풀이

이번 문제는 Name이 CodeEngn일 때, Serial을 원한다. Die로 열어보니, 패킹이 되어있지 않은 것 같다. 디버거로 열어본다 비교하는 구문을 찾았다. eax에는 내가 입력한 "12345"가 들어 있었고 특정 주소에는 "`a"(0x6160)가 들어 있었다 이 두개를 비교해서 같다면 통과되는 로직인 것 같다. 시리얼에 문자열은 입력 받을 수 없으니, 16진수로 된 0x6160을 입력해준다. 프로그램의 타이틀도 CRACKED로 변경되면 맞다고 한다. 코드엔진 홈페이지에 "0x6160"을 입력했는데 맞지 않다고 뜨길래 10진수로 변경해서 입력하니 통과 되었다.

2022. 4. 19. 14:49