티스토리

복습용 블로그

검색하기

블로그 홈

복습용 블로그

ji-itstory17.tistory.com/m

가이드라인, 복습용, 풀이

구독자: 8

방명록 방문하기

주요 글 목록

[리버싱] crackme0x00a WRITE UP 문제 파일 : https://drive.google.com/open?id=1jpHzJ0OiUJIeGow8aUcdpEqx3wMgF8zg 풀이 환경 : Ubuntu 32bit LTS 사용 도구 : radare2 우선 radare2를 이용해 crackme0x00a를 열어준다. 문제가 있는 파일경로$ r2 crackme0x00a aa명령어를 사용해준 뒤 main함수를 디스어셈블 해준다. 스트링은 str, import관련은 imp로 표시된다.) 30번째와 31번째 줄 근처를 확인해보면 strcmp를 실행하여 g00dJ00B!과 일치하는지 판단하는 구문이 있다. 이를 기준으로 실패하면 Wrong!이라는 문자열이 출력되거나 성공하면 Congrats!라는 문자열이 출력된다. 따라서 crackme0x00a를 실행하고 패.. 공감수 1 댓글수 0 2018. 10. 27.
리버싱 기초 - Lena 듀토리얼 01번 풀이 리버싱 환경 - 윈도우 10, i7-7700 Lena 듀토리얼 01번 파일 비번: tuts4you 우선 파일을 실행해보면 요런게 뜬다. 대충 해석하면 이 프로그램을 더 사용하려면 라이센스를 구입하라는 것 같다. x64 dbg로 열어주고 코드를 읽다보면 CreateFileA가 눈에 띈다. CreateFileA이란?https://docs.microsoft.com/en-us/windows/desktop/api/fileapi/nf-fileapi-createfilea CreateFileA에 어떤 인자들이 마구마구 전달이 되는데, 뭔지는 모르니 일단CreateFileA에 브레이크 포인트를 걸어준뒤 프로그램을 실행해줍니다. 여기서 CreateFileA는 파일을 생성한다는 뜻이 아니라, 파일이 있다면 열겠다는 뜻입니다.. 공감수 1 댓글수 0 2018. 9. 1.
1.5 리버싱 기초 - C 문법과 어셈블리어 - 03 if 문12345678910111213141516171819202122232425262728293031323334353637383940// Cint Temp(int a){ int b = 1; if(a==1) { a++; } else { b++; } return b;} int main(int argc, char* argv[]){ Temp(1);} // 어셈블리어.text:00401000 push ebp.text:00401001 mov ebp, esp.text:00401003 push ecx.text:00401004 mov dowrd ptr [ebp-4], 1.text:00401008 cmp dowrd ptr [ebp+8], 1 .text:0040100F jnz short loc_4010C.text.. 공감수 0 댓글수 2 2018. 8. 25.
1. 리버싱 기초(2) 01 함수의 기본 구조- 간단한 sum 함수의 구조12345int sum(int a, int b){ int c = a + b; return c;}cs ↓ ↓ ↓ ↓ (retn이 이상한건 기분 탓) push ebp를 해주면 main 을 가르키던 main ebp를 retn 위로 쌓아주고.mov ebp를 해주면 그 위에 새로운 ebp가 생기면서 새로운 스택 프레임이 생깁니다.(esp는 계속해서 따라 올라갑니다.) [ebp+arg_0], [ebp+arg_4]는 하나의 심볼이다.얘들의 의미는[ebp+arg_0] = ebp로 부터 4바이트 떨어진 곳 (ebp + 8) (= a) [ebp+arg_4] = ebp로 부터 8바이트 떨어진 곳 (ebp + 12) (= b) a가 3, b가 4라고 하면mov eax에서 ea.. 공감수 2 댓글수 3 2018. 8. 25.
1. 리버싱 기초 1. 리버싱 기초리버싱(Reversing)은 한국어로 역공학이라고도 부른다. 01 어셈블리- C/C++코드와 어셈블리 코드의 차이- 한 가지 동작까지 세세하게 지정 C/C++코드 예123456789void 물마심(){ BOOL bOpen = 냉장고문오픈 (); if (bOpen) { 물을꺼냄(); 마심(); }}cs 어셈블리 코드 예 123456789101112131415_asm{ 냉장고앞으로간다 냉장고문을잡는다 냉장고문을연다 오픈성공: 냉장고안을본다 손을든다 냉장고안에넣는다 물병을잡는다 물병을꺼낸다 뚜껑을연다 물을컵에따른다 컵을손에든다 컵에든것을마신다}cs 02 어셈블리의 명령 포맷- 주로 IA-32를 사용- 기본형태 : 명령어(옵코드, opcode) + 인자(오퍼랜드, operand 1~2) 03 레.. 공감수 2 댓글수 2 2018. 8. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.