sweetchip's blog

안녕하세요 pgnsc입니다.... 코딩문제 때문에 하루정도 헤맸습니다. ㅜ-ㅜ 다른 블로거 님의 글을 보고 약간의 힌트를 얻어서 완성시켰습니다. 2012/11/26 - [0x10 정보보안/0x14 Reverse Engineering] - 순천향대 2011 정보보호 페스티벌 W번 위 링크는 1편입니다 ^-^ [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 지난포스팅에서 말했듯이 위 그림에서 시간과 암호화된 문장이 필요합니다. 2010년 11월 28일 오후 10시 2분입니다. 포스팅을 쓰는 지금으로 부터 딱 2년전이군요.. 와우! 우리의 목적은 I am password 를 구하는 것입니다. 이 포스팅 전편의 알고리즘 분석을 기초로 하고 다른 블로거 님의 소스에서 힌트를 얻어 다음 코드를..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 28. 21:43

안녕하세요 pgnsc입니다. 엣날에 인터넷을 돌아다니다가 2011 순천향대 문제를 발견했습니다. 언제 한번 풀어볼까.. 하다가 바로 오늘 풀어보게 되었습니다. 독수리.zip 위 독수리 파일안에 하나의 그림파일과 하나의 실행파일이 있습니다. 그림파일의 조건에 맞춰서 패스워드를 알아내는 것입니다. [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 이부분에서 주목할것은 가운데 프로그램과 오른쪽 아래의 시간입니다. [왜그런지는 이따가 나옵니다.] 일단 이 프로그램은 영어로만 이루어진 문자를 넣으면 암호화 시켜서 암호문을 출력시킵니다. 그러면 위 사진에서 I am password 로 가려진 부분이 실제로 정답일 것이고, 아래 부분이 암호화된 부분일겁니다. 한마디로, 암호화루틴을 알아내고 다시 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 26. 14:51

안녕하세요 pgnsc입니다. 이거 푸느라 진이 다 빠졋네요 ㅋㅋ 난이도는 어려운 편은 아닙니다만.. 연산을 계속 해대고 프로그래밍 실력 부족으로 몇번 삽질한 다음에 키젠을 완성했습니다. 오늘도 그림위주로 설명하겠습니다. Keygen-me 파일 0x2indos.exe 총 6개의 루틴을 거쳐서 키가 생성됩니다. 프로그램은 name에 따른 serial 을 생성하고 그 시리얼이 맞을경우 통과시키는 간단한 프로그램입니다. 하지만 리버싱을 하는 사람 입장에선 절대 간단한 프로그램이 아니죠 ㅠㅠ 올리디버거에서 적절하게 위치를 찾아갑니다. 저는 yeah 문자가 있는곳으로 갔습니다. [성공했을경우 그 문자열을 띄워주거든요] 맨위의 암호화 시작에서 부터 루틴을 주석으로 정리해뒀습니다.1. name 사이에 공백을 삽입 [e..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 25. 16:20

안녕하세요 pgnsc 입니다. 리버싱을 계속 공부하고 있는데 역시나 너무나도 어렵지만 풀고나면 너무 쉽게 느껴지네요 ㅋㅋ 문제를 다풀고 나면 이런거에 내가 삽질 하다니.. 라는 생각이 들기도 합니다 -_- [물론 문제가 이상한게 아닌 이런방법을 왜 몰랐나 라는 뜻입니다 ㅋㅋ ] 오늘의 크랙미! Coolsoft 의 게시물중 하나인 크랙미입니다. [문제시 삭제] crackme.exe 좋습니다.. 시작해봅시다 오늘은 그림위주의 설명을 하겠습니다. what is the key? 라는 것이 나오고 글자를 비교하고 맞으면 good 이라고 나오는 프로그램입니다. 이제 살짝 살펴볼까요 일단은 제가 주석을 달아두긴 했습니다. 입력을 받은후 3개의 루틴을 거쳐서 키값을 비교합니다. 첫번째는 입력받은 값을 뒤집고 [ex a..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 24. 22:05

안녕하세요 pgnsc입니다. 이번엔 크랙을 하지 않고 키 파일이 있어야 합니다. 바로 시작합니다 // Keyfile due-cm2.dat// Crackme due-cm2.exe Keyfile_Hexcode43 43 43 43 43 43 43 01 01 C8 C8 22 00 00 00 00 00 00 00 이번엔 약간 분석하는 시간이 20분정도 소요되었습니다 초보의 한계이죠 ㅠ-ㅠ 0040105C . 6A 00 PUSH 0 ; |/hTemplateFile = NULL0040105E . 68 6F214000 PUSH due-cm2.0040216F ; ||Attributes = READONLY|HIDDEN|SYSTEM|ARCHIVE|TEMPORARY|40204800401063 . 6A 03 PUSH 3 ; |..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:31

안녕하세요 sweetchip입니다. 오랜만에 리버싱을 해봤네요 ㅎㅎ 오늘햇던 크랙미는 duelist's crackme 1 입니다. // Keygen Duelist's_crackme_1_keygen_sweetchip.exe //Crack me due-cm1.exe Keygen-source // source.cpp#include #include int main(){puts("///////////////////////////////////\n");puts("///// duelist's 1st crackme /////\n");puts("///// Key gen /////\n");puts("///// By sweetchip /////\n");puts("//////////////////////////////////..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:12

10/10 10:00AM ~ 10/11 8:00PM 34시간동안 호서대학교 에서 진행한 대회이다. sweetchip.. 닉네임은 따로 할게 없어 달콤한 과자로 정하고 대회 참가를 신청했다. 참가인원은 대략 90명 이상이고 문제는 총 30문제 이나 한문제는 사정으로 빠져서 총 29문제가 출제되었다. 그중 나는 12~13문제를 풀었던것으로 기억한다. 점수는 50점짜리부터 시작이 되었는데, 이거원 전부다 멘붕스러운 문제들이었다. 분명히 아무리 봐도 50점 짜리지만 내가 풀수 없는 php 문제가 있엇고 ㅠㅠ 100점짜리인 brainfuck을 cipher분야로 착각하고 그것만 뒤지다가 결국 풀지못하고 다른사람의 풀이를 보고 다시한번 멘붕.. 하지만 문제들은 정말 참신하고 재미있던 문제가 많았다. 제일 재미있엇던것..

0x20 일상/0x21 일상 2012. 11. 13. 21:07

저에게 크나큰 멘붕과 새로운것을 알게해준 문제입니다. 역시 sql 문제는 할게 못됩니다 흑흑흑 힌트만 보실 분은 힌트를 눌러주세요 1. 숨겨진 칼럼명을 찾아라! 2개는 게싱이 가능하나 1개는 불가능합니다. [천재라면!?]2. 게임 하지마세요. 아무것도 득이 없습니다. 3. 답은 대문자 특수문자 숫자 입니다. 중간 풀이// 12 11 05 // 멘붕데이 먼저 문제 55번에 들어가면 다음과 같은 화면이 나옵니다 이쁜 구더기가 마우스를 따라다니다가 잡아먹습니다. 잡아먹히지 않기위해서 피하면서 점수를 올려야 합니다. 게임은 이 문제 풀면서 머리 아플때 하세요 ㅋㅋ 그리고 엄청난 숫자를 지니신 굇수분들의 숫자가 나옵니다 그리고 score 의 파라미터로 점수를 날리면 아이디를 띄워주는데, 이부분에서 취약점이 발생됩..

0x10 정보보안/0x16 Web 2012. 11. 5. 16:34