Giardino Segreto

'Security/Reversing'에 해당되는 글 14건

코드엔진 Basic RCE L06 2020.03.13
코드엔진 Basic RCE L05 2020.03.12
코드엔진 Basic RCE L04 2020.03.12
코드엔진 Basic RCE L03 2020.03.12
Reversing Study - day 7 2020.03.12
Reversing Study - day 6(PE File) 2020.03.12
Reversing Study - day 5(함수 호출 규약) 2020.03.12

코드엔진 Basic RCE L06

문제 https://codeengn.com/challenges/ CodeEngn.com [코드엔진] - Challenges 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 비공개 워크숍을 현업 실무자들과 함께 운영하고 있습니다. 리버스엔지니어링이라는 하나의 큰 주제로 소프트웨어 보안에 대한 다양한 시각과 연구주제에 대한 정보공유를 추구하고 있으며, 상업적 이익 없이 작은 예산으로 운영하고 있어 큰 예산으로 운영하는 다른 컨퍼런스에 비해 여러 가지로 부족 할 수 있습니다. codeengn.com 문제풀이 * OEP: Original Entry Point 언제나처럼 실행부터 시켜보았다. 그냥 자주 보던 시리얼을 맞추는 간단한 프로그램으로 보인다. 그럼 먼저 문제에..

코드엔진 Basic RCE L05

문제 https://codeengn.com/challenges/ CodeEngn.com [코드엔진] - Challenges 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 비공개 워크숍을 현업 실무자들과 함께 운영하고 있습니다. 리버스엔지니어링이라는 하나의 큰 주제로 소프트웨어 보안에 대한 다양한 시각과 연구주제에 대한 정보공유를 추구하고 있으며, 상업적 이익 없이 작은 예산으로 운영하고 있어 큰 예산으로 운영하는 다른 컨퍼런스에 비해 여러 가지로 부족 할 수 있습니다. codeengn.com 문제 풀이 이번에도 실행부터 시켜본다. 비교하는 함수를 찾아가보자! Wrong Serial, try again! 을 확인해보면 찾을 수 있지않을까 싶어서 문자열 검색한 ..

코드엔진 Basic RCE L04

문제 https://codeengn.com/challenges/ CodeEngn.com [코드엔진] - Challenges 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 비공개 워크숍을 현업 실무자들과 함께 운영하고 있습니다. 리버스엔지니어링이라는 하나의 큰 주제로 소프트웨어 보안에 대한 다양한 시각과 연구주제에 대한 정보공유를 추구하고 있으며, 상업적 이익 없이 작은 예산으로 운영하고 있어 큰 예산으로 운영하는 다른 컨퍼런스에 비해 여러 가지로 부족 할 수 있습니다. codeengn.com 문제풀이 이번에도 먼저 실행부터 해본다. 특별한 기능은 보이지 않고 디버깅 당함이라는 글씨가 반복해서 뜨는 것을 확인할 수 있다. L03처럼 사용하는 함수 목록부터 확인..

코드엔진 Basic RCE L03

문제 https://codeengn.com/challenges/ CodeEngn.com [코드엔진] - Challenges 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 비공개 워크숍을 현업 실무자들과 함께 운영하고 있습니다. 리버스엔지니어링이라는 하나의 큰 주제로 소프트웨어 보안에 대한 다양한 시각과 연구주제에 대한 정보공유를 추구하고 있으며, 상업적 이익 없이 작은 예산으로 운영하고 있어 큰 예산으로 운영하는 다른 컨퍼런스에 비해 여러 가지로 부족 할 수 있습니다. codeengn.com 문제 풀이 먼저 프로그램을 실행시켜 보자. 아무 값이나 집어넣은 결과 비밀번호가 틀렸다고 나온다. 아마 이 부분에서 문제에서 요구한 스트링 비교함수가 사용되는 것 같다...

Reversing Study - day 7

실행 압축 실행 파일을 대상으로 하는 압축으로, 파일 내부에 압축해제 코드를 포함하고 있어서 실행되는 순간에 메모리에서 압축 해제 후 실행시키는 기술이다. 실행 압축된 파일 또한 PE 파일로 존재하며, 내부에 원본 PE 파일과 디코딩 루틴이 존재한다. EP(Entry Point)코드에 디코딩 루틴이 실행되면서 메모리에서 압축을 해제시킨 후 실행하는 원리로 일반 압축과 비교할 때 가장 두드러지는 차이점은 PE파일의 실행 가능 부분이다. 이 때 일반 PE 파일을 실행 압축 파일로 만들어 주는 유틸리티를 *패커라고 부르며 좀 더 안티리버싱 기법에 특화된 패커를 *프로텍터라고 부른다. * 패커를 사용하는 목적은 PE 파일 크기 축소, 내부 코드와 리소스 은닉으로 볼 수 있다. * 프로텍터를 사용하는 목적은 크래..

Reversing Study - day 6(PE File)

PE 파일에 대한 자세한 구조 분석 및 설명은 아래를 참고 https://bonggang.tistory.com/145 PE파일(Portable Executable) PE-COFF(Portable Executable Common Object File Format) Windows 운영 체제에서 실행 파일(executable files)와 object 파일. 즉 윈도우즈에서 사용되는 실행 파일을 뜻한다. PE파일에는 exe, scr, com, dll, oc.. bonggang.tistory.com DLL(Dynamic Linked Library) 동적 연결 라이브러리, 프로그램에 라이브러리를 포함시키는 것이 아닌 별도의 파일(DLL)로 구성하여 필요 시 호출하는 방식이다. 한 번 로딩된 DLL의 코드, 리소스..

Reversing Study - day 5(함수 호출 규약)

* 본 문서는 리버싱 핵심 원리책(일명 나뭇잎 책)과 인터넷 자료들을 바탕으로 학습한 기록입니다. * 개인의 학습을 위한 자료이기 때문에 정확하지 않은 정보가 포함되어 있을 수 있습니다. Calling Convention: 함수를 호출하는 방식에 대한 일종의 규약으로 인수 전달 방법, 반환 값, 인수 전달을 위해 사용한 메모리 정리 등을 규정한 것. - 함수 호출 전 파라미터를 *스택을 통해 전달 - cdecl: 주로 C언어에서 사용되는 방식, Caller에서 스택을 정리 - stdcall: Win32 API에서 사용, Caller에서 스택을 정리 - fastcall: 함수에 전달하는 파라미터 일부를 레지스터를 이용하여 전달. 좀 더 빠른 호출이 가능하지만 ECX, EDX 레지스터를 관리하는 추가적인 오..

이전 목록 [1] [2] 다음 목록

티스토리툴바