리버싱 검색 결과
31 개의 검색 결과가 있습니다.
리버싱 이것저것

x64dbg 디버깅 기록, 이력, 흔적 초기화하기

x64디버거로 디버깅을 하다보면 주석을 남기거나 브레이크 포인트를 걸 수 밖에 없는데 디버거를 종료했다가 다음날에 전날 디버깅 하던 파일을 다시 열어도 전에 걸었던 브레이크 포인트나 주석이 남아있게 된다. 아예 처음부터 디버깅 하고 싶다면 디버거 실행 파일위치에 해당하는 폴더에 디버깅했던 파일 명으로 된 db파일이 있을 것이다 이것을 삭제해주면 된다. release\\디버거 버전\db 안에 있다.

2022. 3. 31. 14:50
Reversing 문제 풀이/Reversing.kr

Reversing.kr Easy Unpack 3 풀이

압축 해제를 하고 보니, ReadMe.txt가 있다 읽어보겠다. ReversingKr UnpackMe Find the OEP ex) 00401000 OEP를 찾아달라고 한다. OEP에 대해서는 전의 링크를 참조 하겠다. 2022.03.13 - [리버싱 문제 풀이/CodeEngn.com] - codeengn-basic-L06 풀이 OEP알아내기 codeengn-basic-L06 풀이 OEP알아내기 문제는 OEP를 원하고 있다. 여기서 OEP란 패킹된 파일들은 EP가 이상하게 되어버리는데 프로그램을 실행하다 보면, Unpacking되는 순간이 있다. 이때부터 이 파일은 패킹 전 파일이고 이 파일의 시작 wonlf.tistory.com Die에 넣어보았더니 패킹이 되어있다고 뜨지 않는다. 디버거로 열어서 천천..

2022. 3. 31. 10:06
Reversing 문제 풀이/Reversing.kr

Reversing.kr Easy Keygen 2 풀이

압축 해제를 하고 보니, ReadMe.txt가 있다 읽어보겠다. ReversingKr KeygenMe Find the Name when the Serial is 5B134977135E7D13 Serial이 특정 문자열일 때, Name을 찾아 달라고 한다. 먼저, Die에 넣어보았다. 패킹이 되어있지 않고, 32비트 프로그램이다. 파일을 실행시켜본다. ReadMe에서 봤던 serial은 여기 부분을 말하는 것 같다. 디버깅을 시작해보겠다. 00401000 함수에서 문자열을 출력하고 입력 받는 구문을 발견하였다. Name을 입력해주고 아래 구문으로 한줄씩 넘어가보면, for문 loop안에 들어오게 되고 [esp+esi+C]안의 값을 가져오고 [esp+ebp+10]의 값을 가져온다. 여기 안에 있는 값들을 살..

2022. 3. 30. 17:40
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L09 풀이

문제는 StolenByte를 원하고 있다. 여기서 StolenByte란, 직역하면 훔친 바이트란 뜻으로 프로그램의 한 부분의 코드를 훔쳐내어 다른 부분으로 옮겨진 코드를 말한다. 주로 옮겨지는 코드는 엔트리 포인트 위의 몇 개의 옮겨진 코드들이며 OEP주소로 점프하기 전에 위치에서 PUSH 된다. 이러한 StolenByte는 주로 패커가 프로그램을 패킹할 때 볼 수 있는데 이렇게 옮겨진 코드들은 할당된 메모리 공간에서 실행 된다. 이 때문에 패킹된 프로세스가 덤프될 때 StolenByte를 복구하지 못하면 프로그램은 정상적으로 작동하지 못하게 된다. 요약 하자면 StolenByte란 패커가 위치를 이동시킨 코드로써 보호된 프로그램의 코드의 윗부분이다. 더 간단하게 말하자면 POPAD랑 OEP사이에 있는 ..

2022. 3. 27. 15:04
Reversing 문제 풀이/CodeEngn.com_Basic (Clear)

codeengn-basic-L08 풀이

문제는 OEP를 원하고 있다. OEP는 codeengn-basic-L06 문제를 풀 때 다뤘었다. 아래를 참고하기 바란다. 2022.03.13 - [리버스 엔지니어링] - codeengn-basic-L06 풀이 codeengn-basic-L06 풀이 문제는 OEP를 원하고 있다. 여기서 OEP란 패킹된 파일들은 EP가 이상하게 되어버리는데 프로그램을 실행하다 보면, Unpacking되는 순간이 있다. 이때부터 이 파일은 패킹 전 파일이고 이 파일의 시작 wonlf.tistory.com 먼저 Die를 통해 프로그램의 정보를 얻어보았다. UPX로 패킹이 되어 있다. 6번 문제를 풀 때처럼 OEP를 찾아보겠다. pushad 구문을 실행하고 스택에 하드웨어 브레이크 포인트를 걸어준다. 그리고 F9로 여러번 전체..

2022. 3. 21. 23:35
C/C언어 문법

C언어 argument와 parameter의 차이점, 그리고 argc, argv main함수의 파라미터의 대하여

여기서 (알규먼트)= (argument) = (전달인자), (파라미터) = (parameter) = (매개변수) 의 차이점에 대해서 모르고 그냥 비슷비슷한 놈들 아니야? 라고 생각하는 사람들이 있을텐데 비슷한 놈들 맞다. 그냥 차이점 정도만 알고 있어도 되겠다. #include void printSometing(char string[]){ printf("%s", string); } int main(int argc, char *argv[]) { printSometing("Hello, World!\n"); return 0; } 알규먼트 (argument) (전달인자) 함수를 호출할때 전달 되는 실제 값, 프로그램 상의 코드로 봤을 때는 printSometing을 호출 할 때 넘겨준 문자열 즉 "Hello, ..

2022. 3. 20. 22:04