sweetchip's blog

바이너리 200점 문제.. 생각보다 낚시가 있었던 문제이다. 파티션에 접근하고 MBR에도 직접 접근해서 그곳에서 뭔짓을 하긴 하는데 자세히 분석은 안해봤다. 역시나 시간을 많이 소비한 문제... 역시 바이너리는 어렵다. 100점에서 갑자기 난이도가 뛰어도 되나 ㅠ-ㅠ f8af14c66a2a1c96281d278b40c9af2c.exe 바이너리 :P 그리고 간단한 시스템정보를 얻어오는것 같고 MBR에도 접근한것을 볼수 있다. 그리고 현재 드라이브의 이름은? 이라는 질문에 답하면 시스템 메세지와 그냥 메세지를 출력하는 프로그램이다. 솔직히 처음에는 뭘 원하는건지 몰랐다..; 그냥 저렇게만 나오니 디스크에 관련이 있나? 라고 생각을 했는데 풀다보니 아니라는걸 느꼇고 특히나 저 시스템 메세지와 그냥 메세지가 하는..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 10. 16:10

백업한 문제중 이 문제를 가장 먼저 풀었는데 200점 바이너리와 함께 Write-up을 쓰려다가 계속 이상한곳만 삽질중이라서 100 부터 쓰기로 했다. 답이 맞는지는 모르겠으나 다른사람 블로그에 들어가서 답을 비교하니 맞았다. 8938765cdf97403089c008e4d4b63d52.exe 비싸보이는 고급 도어락이다. 하지만 100점 문제로 나온걸 보면 싸구려 도어락이라는 것을 알수 있다. 번호키를 누르면 텍스트박스에 입력이 되고 #을 누르면 초기화, * 을 누르면 입력이 된다. 음.. 그렇지만 뭘 눌러도 뚫을순 없었다 ㅠ-ㅠ 음.. 어떻게 할까 하다가 제작년 문제인가 작년문제중 1번이 C#이었던 문제가 기억이 나고 UI가 생각보다 고급스러워서 일단 C#일것 같은 느낌이 들었다. 역시나 감은 틀리지 않..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 9. 16:12

대회 참가를 몇시간 밖에 못해서 그냥 열어보기만 했던 문제를 다시 한번 풀어봤습니다. 마지막 답 확인할때와 안풀리는 부분 딱 한곳은 다른분의 풀이를 살짝 봤습니다. 분석같은건 제데로 되었네요 역시 리버싱은 어렵습니다 ㅠ-ㅠ 대략 푸는데 합쳐서 5시간 정도 걸렸군요. 8c12466a19b6b75f0485e90a2d753672 Password Required... 크랙미 문제인가? 하고 생각중인데 코드게이트에서 단순한 크랙미문제는 나올리 없겟다.. 생각을 했습니다. 일단은 어떻게 되나~ 엔터를 눌러봤습니다. 음.. 이건 또 무슨.. ㅠㅠ 묻지도 따지지도 않고 OllyDBG에 Attach 시킵니다. 일단 위 위 사진의 메세지를 띄우는 루틴은 사진이 지워졋네요. 그 루틴에서 한단계 위로 빠져나오고 조금 살펴보면..

0x10 정보보안/0x14 Reverse Engineering 2013. 3. 8. 23:19

안녕하세요 sweetchip입니다. 오늘도 역시 지뢰찾기를 쉽게 부수기 위해서 '공부용' 으로 분석 했습니다. 어제는 윈xp버전의 지뢰찾기.. 오늘은 윈도우7 버전의 지뢰찾기.. 다음은 윈8인데, 윈8을 한번도 안써봐서 모르겠군요. ㅋㅋㅋ 울트라북 사서 윈8 이벤트 프로모션 코드를 받아놓긴 햇는데 신용카드가 없어서 못사네요. 쩝 어쨋든 윈7의 지뢰찾기를 보면.. xp와의 퀄리티와는 차원이 다른 디자인을 보여줍니다 ㅋㅋ 그리고 exe의 이름도 winmine 에서 minesweeper 로 바뀌엇더군요. ㅋㅋ 제 컴퓨터 시스템은 64비트라서 올디에서 돌아가지 않아 친구의 도움을 받아 32비트의 지뢰찾기를 구해서 분석을 진행했습니다. 아래는 잡다한것을 전부다 제외하고 핵심만 찍어뒀습니다. 저 함수가 이 버튼이 ..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 22. 17:03

심심해서 시작한 지뢰찾기 리버싱.. ㅋㅋ 리버싱중 몇가지 재미있는것을 발견해서 C#프로그램으로 작성해봤다. 프로그램은 바로 위와 같다. 물론 몇가지 버그가 있을때 찍어서 화면을 보기에도 한가지 버그가 눈에 보인다. ㅋㅋ 지금은 버그 픽스를 하고 최종을 내놓았다. 메모리 수정관련 프로그램은 처음이라 프로세스와 메모리에 접근하는 방법은 구글링을 해서 많이 도움을 받게 되었다. 나머지는 직접 분석해서 어떤식으로 지뢰를 체크하는지 알아내고 치트엔진을 사용해서 x, y, 지뢰개수 를 가지고 있는 포인터를 알아낼수 있었다. 생각보다 지뢰를 찾는방법은 간단했다. 소스를 보면 알겠지만, 핵심은 X, Y좌표를 이용해서 쉬프트연산과 곱셈, 더하기, and 연산과 or 연산도 있다.. 어쨋든 이러한 연산을거치면 포인터 주소..

0x10 정보보안/0x14 Reverse Engineering 2013. 1. 21. 21:52

안녕하세요 pgnsc입니다. 몇달전 친구가 리버싱문제를 하나 건네줬지만 풀지 못햇고.. 오늘 다시 보니 매우 쉬운 문제였더군요 ㅎㅎ;; 8_securekorea2011-1.exe 문제의 파일입니다. 처음 디버거로 열어보니 대충 모양새로 보아 upx로 패킹 되어있엇고 간단한 트레이싱을 통해서 언패킹을 할수 있었습니다. 프로그램은 간단합니다. key를 입력하세용~ 이라고 나오면 키를 입력합니다. 그러면 success / fail 로 갈리는 문제인데요,, 전형적인 Crack me 문제입니다. 음.. 이문제는 크랙미라 해야 할지 키젠미라고 해야할지 약간 헷갈리네요 crackme 에 더 가까운것 같습니다 ^^ 텍스트로 검색한 결과 수상한 글자가 나옵니다. 영어숫자 32글자의 MD5로 추정되는 글자가 하나 있구요 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 12. 9. 23:19

안녕하세요 pgnsc입니다.... 코딩문제 때문에 하루정도 헤맸습니다. ㅜ-ㅜ 다른 블로거 님의 글을 보고 약간의 힌트를 얻어서 완성시켰습니다. 2012/11/26 - [0x10 정보보안/0x14 Reverse Engineering] - 순천향대 2011 정보보호 페스티벌 W번 위 링크는 1편입니다 ^-^ [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 지난포스팅에서 말했듯이 위 그림에서 시간과 암호화된 문장이 필요합니다. 2010년 11월 28일 오후 10시 2분입니다. 포스팅을 쓰는 지금으로 부터 딱 2년전이군요.. 와우! 우리의 목적은 I am password 를 구하는 것입니다. 이 포스팅 전편의 알고리즘 분석을 기초로 하고 다른 블로거 님의 소스에서 힌트를 얻어 다음 코드를..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 28. 21:43

안녕하세요 pgnsc입니다. 엣날에 인터넷을 돌아다니다가 2011 순천향대 문제를 발견했습니다. 언제 한번 풀어볼까.. 하다가 바로 오늘 풀어보게 되었습니다. 독수리.zip 위 독수리 파일안에 하나의 그림파일과 하나의 실행파일이 있습니다. 그림파일의 조건에 맞춰서 패스워드를 알아내는 것입니다. [잘 안보이시면 확대해서 보세요 - exe와 첨부된 문제파일입니다.] 이부분에서 주목할것은 가운데 프로그램과 오른쪽 아래의 시간입니다. [왜그런지는 이따가 나옵니다.] 일단 이 프로그램은 영어로만 이루어진 문자를 넣으면 암호화 시켜서 암호문을 출력시킵니다. 그러면 위 사진에서 I am password 로 가려진 부분이 실제로 정답일 것이고, 아래 부분이 암호화된 부분일겁니다. 한마디로, 암호화루틴을 알아내고 다시 ..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 26. 14:51