ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/CTF_Writeup

github.com/sajjadium/ctf-archives/tree/master/MidnightSun/2021/Quals/rev/Labyrevnt Can get the binary on this link. github.com/inforion/idapython-cheatsheet If you're not familiar to IDAPython, read above cheatsheet. And this is the solution code for this chall. It was good for training IDAPython. import ida_bytes walk_end = 0x59BE5 eip = walk_end _input = [] _addr = [] _str = [] _need = dict() ..

2021. 4. 11.

Writeup/Wargame_Writeup

blukat29.github.io/2015/09/avr-memory-and-registers/ blukat29.github.io/2015/09/avr-reversing/ blukat29.github.io/2015/09/debugging-avr/ 위 글을 정독하고 문제를 풀어보도록 하자. AVR 아키텍처에 대한 내용들이 쓰여있다. 이분 리버싱 카테고리를 참고하면, AVR 프로그램에 대해서 디버깅하는데 필요한 정보들을 확인할 수 있다. 본인이 사용한 것은 IDA를 이용해서 어셈블리를 확인하였고, 이에 대해서 디버깅하며 확인하였다. AVR 어셈블리의 경우에는 아래 주소에서 확인할 수 있다. ww1.microchip.com/downloads/en/devicedoc/atmel-0856-avr-instruction..

2021. 1. 6.

Writeup/Wargame_Writeup

이정도 오면 약간 다들 인터넷에 풀이를 안올리는게 불문율인거 같긴한데... 깃헙가면 제 코드 볼수있어용. github.com/ugonfor 하... 너무 행복합니다.. 풀었습니다 ㅠㅠ ㅠ ㅠ ㅠㅠㅠ 코드를 다 짜고 나서 오류가 계속 나길래 깃헙을 좀 참고했습니다. 깃헙에 crc 풀이 코드 있더라구요... 물론 이제 제 코드도 올려놨슴다^~^근디 좀 뜯어 고치다 보니 뭔가 코드가 다른 분 꺼랑 비슷해진거 같긴 한데.... 그래도 풀었습니다 ㅠㅠㅠㅠ 이제 CRC2, CustomShell, Adventure 3개만 남았군

2020. 7. 17.

Writeup/CTF_Writeup

라떼는 말이야~ 에서의 라떼는 아닌거 같고 Latte 문제를 풀어봤어요. 사실 왜 이게 Latte 인지는 모르겠네요. 이거 문제에서 의도한 대로 푼거같지는 않고 좀 엉뚱하게 푼거같은데 정식 롸업이 뭔지 모르겠습니다. 문제파일 보면 latte가 문제파일이고(암호화 프로게스) flag.latte가 아웃풋이거든요. 근데 이런 문제 풀다보면, 진짜 그 모든 바이너리를 보고 싶은 게 싫어서 저는 보통 문자열 몇개마다 암호화가 이뤄지는 지부터 확인을 합니다. 근데 만약에 '확산'이 잘 되어 있는 암호화라면 뭐 바이너리 전체를 분석을 해야겠죠. 근데 이 문제같은 경우에는 확산이 잘 되어있지는 않고, 각 문자에 대해서 1차 암호화를 하고 나서, 그 1차 암호화가 된 텍스트에 대해서 다시 일부 암호화를 하는 방식이었습니..

2020. 7. 6.

Writeup/CTF_Writeup

you can look the main ft by Hex-ray... There are two encrypt functions. I renamed these as "enc1" and "enc2". However, enc2 function is just the printing algorithm. Before rip enter enc2, the encrypted memory had been written. So I should analyze the enc1. I looked the enc1 ft. by Hex-ray. But the code was too long and hard to understand. So, I debuged it and look memory carefully. enc1 ft have ..

2020. 6. 8.

Writeup/CTF_Writeup

# gdb -n -q -x solmomth.py ./momsTouch import gdb import re key = [186, 28, 4, 248, 59, 168, 156, 124, 142, 152, 129, 137, 9, 85, 208, 238, 197, 253, 71, 80, 162, 70, 223, 99, 46, 81, 56, 254, 106, 242, 160, 90, 148, 229, 73, 98, 55, 31, 121, 216, 84, 28, 229, 104, 187, 240, 96, 100, 15, 73, 205, 125, 169, 253, 2, 125, 202, 3, 50, 128, 197, 75, 61, 233, 116, 141, 61, 138, 44, 178, 48, 120, 196, ..

2020. 6. 8.

Writeup/CTF_Writeup

뭐.... 브포를 하니까 풀려서 좀 어이없었음. 처음에는 알고리즘 찾으려고 했는 데 그럴 필요가 없는 문제였다. # gdb -n -q -x sol.py ./rust-flag import gdb import re flag = "RCTF{" pool = "_}abcdefghijklnmopqrstuvwxyzABCDEFGHIJKLNMOPQRSTUVWXYZ0123456789" gdb.execute("break *0x000055555555afd4") while 1: for i in range(len(pool)): tmp = flag + pool[i] with open("input", "w") as f: f.write(tmp) gdb.execute("run < input") for j in range(len(tmp)..

2020. 6. 2.

Writeup/Wargame_Writeup

자 이부분이 악마를 쏘았는 지 확인하는 부분 이부분 이케 해주면 쏠때마다 악마있으면 다 잡은거로 됨 ㅇㅇ 이제 속도를 높여줘야 할듯 음... 근데 아래쪾에 보니까 터무니 없는 값이랑 스코어랑 비교하길래 그냥 메커니즘을 보고서 값을 직접 구하는게 낫다고 생각됨 이부분이 나중에 flag값이 될 곳을 건드리더라 ㅇㅇ... 이친구 너무 오래걸릴거같아서 다른거 먼저 푸는걸로..! 알고리즘을 알았다. 완전히 안 것은 아닌 데, 하드웨어 브포를 걸고서 확인을 해보았다. 이부분이 직접적으로 FLAG에 관여하는 부분이었다. 내가 FLAG에다가 하드웨어 브포걸고서 확인함 ㅇㅇ... 저렇게 4곳만 잘 확인해보면 될 거 같은데 .. 저부분들 너무 복잡하네요.. 제가 열심히 디버깅 해서 알아냈는 데, 여러분도 잘 해보시길 바랍..

2020. 4. 15.