리버싱 검색 결과
31 개의 검색 결과가 있습니다.
Reversing 문제 풀이/CodeEngn.com_Malware

codeengn-malware-L08 풀이

문제는 악성코드를 실행하여 추가 감염을 일으키는 함수의 주소를 원하고 있다. 문제를 받아서 열어보면, 많은 양의 그래프와 분기가 있는데, 위에서 부터 천천히 살펴보면... 중간에 ShellExcuteExA를 호출하는 함수 2개를 볼 수 있다. 아래의 ShellExecuteExA는 위의 호출을 실패 하였을 때 다시 시도하는 것이기 때문에 최초로 시도하는 함수의 주소는 위의 주소이다. ShellExcuteExA함수는 특정 프로세스를 실행시키는 함수이다. 아래에는 "a_exe" 라는 것을 복사하는 것으로 봐서 특정 프로세스에 코드 인젝션을 하는 것으로 추측된다. 첫번째의 함수 주소를 입력하였더니 정답이 되었다.

2022. 6. 14. 15:35
Reversing 문제 풀이/CodeEngn.com_Malware

codeengn-malware-L06 풀이 (Thread Mutex)

문제는 프로그램의 Thread Mutex를 원하고 있다. 여기서 Thread Mutex란, 쉽게 여러 스레드에서 하나의 값을 접근할 때 생기는 동기화 문제를 해결하기 위한 것으로, A 스레드가 값을 접근 했을때는 스레드를 잠궈 다른 스레드가 접근할 수 없게 만들고 다른 스레드는 잠금이 풀릴 때까지 기다리는 만드는 기능을 전체적으로 Mutex라고 한다. 아마 Mutex의 이름이나 함수 주소 등을 원하는 것 같은데... 일단 PDF를 보게 되면 많은 어셈블리 그래프가 있지만 CreateMutexA 함수가 2개 보이게 된다. 이 함수에 인자값 중, 3번째 인자값으로 Mutex의 이름을 지정해주고 있다. 이 2개를 전부 정답에 입력해보면.. 아래에 있는 Mutex의 이름이 성공하게 된다. 성공!

2022. 6. 14. 14:06
Reversing 문제 풀이/CodeEngn.com_Malware

codeengn-malware-L07 풀이

문제는 악성코드가 C&C로 추정되는 사이트에 몇초 단위로 접속 하는지 원하고 있다. 문제를 다운받으면 어셈블리로 된 분기 표가 있는데 이것을 자세히 보게 되면, 아래쪽에 fateback사이트에 접속하지 못한 분기로 가게 되면 sleep함수를 호출 하는데 인자값으로 0x96000가 들어간다. 그리고 sleep함수가 끝나면 다시 C&C와 접속을 시도하는 함수로 분기되는 모습이다. 정답은 0x96000를 10진수로 변환하면, 614400 성공!

2022. 6. 13. 23:29
Reversing 문제 풀이/CodeEngn.com_Advance

codeengn-advance-L09 풀이

문제는 Password를 원하고 있다. Die로 열어본다. 특이 사항은 보이지 않는다. 프로그램을 실행시켜 본다. 문제에서의 Password는 이것을 원하는 것 같고, Password를 알려면 Username까지 알아야 할 것이다. 디버거로 열어본다. 실패 했을 때의 문자열을 통해 성공과 실패로 가는 분기를 찾았다. test bl, bl 구문과, cmp 구문을 통과해야 실패로 점프를 뛰지 않고 성공을 출력 하는 것 같다. 일단 test bl, bl을 먼저 보자면 이 구문은 bl과 bl을 and연산 하는 구문이지만, 실제 뜻은 bl이 0인지 아닌지를 판단하고 0이라면 ZF를 세팅하는 구문이다. 그럼 bl은 0이면 안되기 때문에 bl의 값을 건드리는 부분을 위로 올라가며 찾아보도록 하자 위로 올라가보면, 프..

2022. 5. 16. 17:43
Reversing 문제 풀이/Reversing.kr

Reversing.kr Music Player 4 풀이

압축 해제를 하고 보니, ReadMe.txt가 있다 읽어보겠다. This MP3 Player is limited to 1 minutes. You have to play more than one minute. There are exist several 1-minute-check-routine. After bypassing every check routine, you will see the perfect flag. 해석해보면 "이 음악 플레이어는 재생 시간이 1분으로 정해져 있다. 1분보다 더 재생할 수 있게 만들어야 한다." "1분 체크 루틴은 여러개 있다. 루틴을 우회하고 나면 플래그를 보게 될 것이다." 라고 한다. Die로 열어보자. Visual Basic으로 짜여있는 프로그램이고 특이사항은 보이지 ..

2022. 5. 13. 23:10
Reversing 문제 풀이/CodeEngn.com_Advance

codeengn-advance-L08 풀이

문제는 특정 시리얼 일 때, Name을 원하고 있다. Die로 열어본다. 특이 사항은 보이지 않는다. 프로그램을 실행시켜본다. 친절하게 Name과 Key를 알려주고 있고, 문제에서는 여기를 말하는 것 같다. 하지만 문제에서는 Name이 2글자라고 했으나, 2글자를 입력하면 Key에 특정 문자열이 들어가는 것을 보니 우회를 해주어야 할 거 같다. 디버거로 열어본다. 문자열 찾기로 비교하는 구문을 찾았다. 문자열의 길이가 3자리 보다 크지 않으면 특정 문자열을 출력했다. cmp eax, 3 -> cmp eax, 1로 바꾸어주고 패치하여 새로운 exe로 저장한다. 2자리 문자열 AB와 임의의 키 12345를 입력하고 디버깅을 시작해본다. 확인해보니, Name의 길이가 30이상 이라면 또 텍스트가 출력되는 구문..

2022. 5. 12. 22:00