ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/Wargame_Writeup

blukat29.github.io/2015/09/avr-memory-and-registers/ blukat29.github.io/2015/09/avr-reversing/ blukat29.github.io/2015/09/debugging-avr/ 위 글을 정독하고 문제를 풀어보도록 하자. AVR 아키텍처에 대한 내용들이 쓰여있다. 이분 리버싱 카테고리를 참고하면, AVR 프로그램에 대해서 디버깅하는데 필요한 정보들을 확인할 수 있다. 본인이 사용한 것은 IDA를 이용해서 어셈블리를 확인하였고, 이에 대해서 디버깅하며 확인하였다. AVR 어셈블리의 경우에는 아래 주소에서 확인할 수 있다. ww1.microchip.com/downloads/en/devicedoc/atmel-0856-avr-instruction..

2021. 1. 6.

Writeup/Wargame_Writeup

이정도 오면 약간 다들 인터넷에 풀이를 안올리는게 불문율인거 같긴한데... 깃헙가면 제 코드 볼수있어용. github.com/ugonfor 하... 너무 행복합니다.. 풀었습니다 ㅠㅠ ㅠ ㅠ ㅠㅠㅠ 코드를 다 짜고 나서 오류가 계속 나길래 깃헙을 좀 참고했습니다. 깃헙에 crc 풀이 코드 있더라구요... 물론 이제 제 코드도 올려놨슴다^~^근디 좀 뜯어 고치다 보니 뭔가 코드가 다른 분 꺼랑 비슷해진거 같긴 한데.... 그래도 풀었습니다 ㅠㅠㅠㅠ 이제 CRC2, CustomShell, Adventure 3개만 남았군

2020. 7. 17.

Writeup/Wargame_Writeup

자 이부분이 악마를 쏘았는 지 확인하는 부분 이부분 이케 해주면 쏠때마다 악마있으면 다 잡은거로 됨 ㅇㅇ 이제 속도를 높여줘야 할듯 음... 근데 아래쪾에 보니까 터무니 없는 값이랑 스코어랑 비교하길래 그냥 메커니즘을 보고서 값을 직접 구하는게 낫다고 생각됨 이부분이 나중에 flag값이 될 곳을 건드리더라 ㅇㅇ... 이친구 너무 오래걸릴거같아서 다른거 먼저 푸는걸로..! 알고리즘을 알았다. 완전히 안 것은 아닌 데, 하드웨어 브포를 걸고서 확인을 해보았다. 이부분이 직접적으로 FLAG에 관여하는 부분이었다. 내가 FLAG에다가 하드웨어 브포걸고서 확인함 ㅇㅇ... 저렇게 4곳만 잘 확인해보면 될 거 같은데 .. 저부분들 너무 복잡하네요.. 제가 열심히 디버깅 해서 알아냈는 데, 여러분도 잘 해보시길 바랍..

2020. 4. 15.

Writeup/Wargame_Writeup

이쯤 되니까 너무 롸업 쓰기가 귀찮네요... 일단 빨리 다 풀고 나중에 다시 롸업쓰는걸로 ㅇㅇ... 패킹된 값 오리지널 0xb6e62e17 ^ 0x014cec81 0xb7aac296 0x57560000 ^ 0x0d0c7e05 0x5a5a7e05 00409228 | 33C3 | xor eax,ebx | 0040922A | 8ACF | mov cl,bh | 0040922C | D3C8 | ror eax,cl | 이게 언팩과정 from z3 import* s = Solver() b = BitVec("ebx",32) s.insert(0x5a5a7e05 == ((0xb7aac296 ^ b)*0x100000001) >> (b&0x4)) print(s.check()) print(s.model().evaluate) p..

2020. 4. 14.

Writeup/Wargame_Writeup

음... 일단 문제파일이 실행이 안되는 데... 근데... 커널문제니까... 아마도 OS의 버전이 매우 중요할거 같았습니다... 그래서 32비트로만 실행되는거 풀때 윈도우 7 32비트를 VMWARE에 설치를 해놨는 데, 거기서 실행을 했더니 실행을 되더라구요... ^^.... 역시 예전꺼 풀때는 그때의 환경으로 ㅎㅎ.... 일단 현재 이런 상태입니다. 뭐... 키보드를 힌트로 주고, 자기를 분석하라네요 ㅇㅇ.. https://ezbeat.tistory.com/286 DeviceIoControl로 디바이스와 연결 이번에 해볼 내용은 유저어플에서 DeviceIoControl함수를 사용해 로드된 디바이스와 통신을 하는것입니다. 가장 간단하게 유저어플에서 해당 함수를 호출해 디바이스를 작동시켜보는 것만 해보겠습..

2020. 4. 13.

Writeup/Wargame_Writeup

음... 처음에 내가 헤맸는 데 약간 어처구니 없는 이유로 헤맸다. 처음에 EasyCrackme 같은거 풀 때는 오히려 안하던 실수를 했다 ㅇㅇ... 당연히 string을 살펴볼 때는 Ascii로도 봐야하고 Unicode로도 봐야한다. 그런데 이번에 내가 풀때는 Unicode를 살펴보지 않아서 단서를 잡는 데 오래걸렸다. 이런 코드는 처음보는 듯 ㅋㅋ... 거의 모든 코드들이 한 함수에 의존해서 결정됨 ㅇㅇ... 그리고 저곳을 좀 분석해보니 ... 이처럼 되어 있었는 데, 어떤 함수를 호출하길래 매우 중요하구나... 하고 important라 이름붙여줌 근데 뭐 확인해보니까.. 여러가지 라이브러리에서 함수를 호출하는 게 아마도 appx 파일에서 특정 기능을 호출하는? 아니면 화면에 출력해주는 함수인것 같다..

2020. 4. 9.

Writeup/Wargame_Writeup

무난하게 쉽네요 조금 당황스러웠던 건, 저는 윈도우를 사용하는 데, Mach-O 포맷이 OS X 에서 실행되는 파일이라서, 실행이 되지 않았어요.. 그래도 아이다로 충분히 분석이 되었고, 정적분석만으로도 해결할 수 있어서 문제를 풀었습니다. key = [0x44, 0xf6, 0xf5, 0x57, 0xf5, 0xc6, 0x96, 0xb6, 0x56, 0xf5, 0x14, 0x25, 0xd4, 0xf5, 0x96, 0xe6, 0x37, 0x47, 0x27, 0x57, 0x36, 0x47, 0x96, 0x3, 0xe6, 0xf3, 0xa3, 0x92, 0x0] input = [0] * len(key) def encrypt(key): key *= 2 if (key & 0x100): key |= 1 return ..

2020. 4. 8.

Writeup/Wargame_Writeup

JavaCrackME 라고 되어있네요.. 역시 PE파일이 아니니 쉬운 문제일거라 기대를 해봅니다. https://yuien.tistory.com/entry/JAD-Decompiler-%EC%84%A4%EC%B9%98-%EB%B0%8F-%EC%82%AC%EC%9A%A9%EB%B0%A9%EB%B2%95 JAD Decompiler 설치 및 사용방법 .jar 안에 .class 파일을 확인해야 할 때가 있다. 이때 Jad를 사용하면 .class 파일을 .java 파일로 디컴파일해서 소스코드를 확인할수있다. 아래 경로에서 jad.exe 파일을 OS에 맞게 다운받으면 된다. https://va.. yuien.tistory.com 디컴파일러가 jd-gui가 안되길래 이거를 사용해봤습니다. 쉽네요. 아니 근데 입력을 했..

2020. 4. 8.