ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/Wargame_Writeup

pe파일이 아닌 것들은 다 그냥 좀 문제들이 허접하다.. 좀 맛보기 인듯한 느낌이 있네요. flashenc 는 swf decompiler 인터넷에 검색하면 쉽게 구할 수 있는 데 이용하면 될듯 합니다. 사실 파일첨부하려고 했는 데 10MB까지밖에 안되는 데 10.7MB라 못올림 ㅋ 액션 스크립트를 살펴보면 되는 데... 이번에 액션 스크립트라는 스크립트가 있다는 걸 처음 알았습니다 ㅇㅇ... https://ingami.tistory.com/38 플래시 액션스크립트 모음 플래시 액션스크립트 모음 > ---------------------------------------------------------------------------- // ..... 주석 기호 /* ..... */ 주석 기호 -------..

2020. 4. 8.

Writeup/Wargame_Writeup

0x64 ^ 0x21 입력값을 한글자 한글자 확인하고, 길이를 확인하는 부분 0x0A랑 비교하는걸 보니 input값이 10글자여야 하는듯 바로 다음인 여기서 에러가 뜬다. 무한루프에 돌게 된다... 그래서 돌려보면 무한루프에 빠져서 원래는 Correct나 Wrong이 나타나야 하는 데 안 나타나는 듯 ㅇㅇ... 여기서 안티디버깅 기법에 대해서 아래 블로그에서 정보를 얻었는 데... https://ruinick.tistory.com/27 [API 기반] ZwQueryInformationProcess, NtQueryInformationProcess (1) ProcessDebugPort ZwQueryInformationProcess - ProcessDebugPort 이용한 안티 디버깅 ZwQueryInform..

2020. 4. 7.

Writeup/Wargame_Writeup

.NET 파일이 리버싱하기가 제일 싫습니다.... ㅜ ㅜ... 어려운건 아닌데... 뭔가 UI가 보기가 힘들어.... dnSpy.... 후.. 리버싱을 시작해 봅시다. 전형적인 크랙미같은 인풋값을 찾는 문제입니다. dnSpy로 열어보았죠. 다들 열어보면 알겠지만, Form1()을 실행하길래 열어보고 확인해봤는 데, 딱히 특별한건 없었고, 중요한건 여기 MetMetMet에 있었습니다. 아래쪽 보면 array[0]의 값에 따라서 Correct Wrong이 변합니다. 그러면 array[0]의 값을 1이 아니게 잘 만들어주면 되겠네요. 근데 위에는 딱히 뭐 array값을 변화시켜주는 게 없고, 심지어 제가 브포 걸어둔 곳 바로 위에서 array를 정의하고, 브포건부분있고 그 아래에서 바로 array값을 확인하길..

2020. 2. 29.

Writeup/Wargame_Writeup

문제를 풀다 보니, 난이도가 들쑥 날쑥해져서.. 풀이수가 많은 것들부터 풀기로 했습니다.. 이번에 풀 거는 448 솔브의 로또 문제입니다. 일단 풀었음. 거의 15분만에 푼거 같은 데, 그만큼 쉬운 문제였습니다. 보면 저기에 srand 보이시죠? rand함수 취약점 이용해서 문제 푸는 거였어요. 취약점이라고 해야하나 ^^..... 아래쪽에 보면 여러 많은 암,복호화 과정을 거치는 데, 제가 문제를 풀면서 고민했던 것은 이 암호화과정을 구현해서 풀어야 하는 지, 아니면 입력값을 맞춰야 하는 지 였습니다. 그런데 이문제가 숫자를 입력하면 계속 이 화면으로 돌아오더군요. 아마도 로또번호가 틀려서 그런거 같아요. 그래서 루프문을 돌리는 거 같은데, 메인함수를 보면 이처럼 로또번호 6개가 다 맞아야 통과하더군요...

2020. 2. 28.

Writeup/Wargame_Writeup

오랜만에 글을 쓰네요.. 어이없게 문제를 풀었습니다.. 그런데 더 어이없는 건, 문제를 풀고 나니 코드가 어떤 의미였는 지 알겠다는 겁니다.. ㅜ ㅜ 코드가 어떤의민지 알고 문제를 풀어야 뿌듯한데... 일단.... 문제의 해답은... "엔터" 입니다... 리버싱문제가 대부분 그렇듯이, 보통 입력값을 받으면 flag가 출력이 됩니다. 하지만, CSHOP 문제의 경우에는 아무리 봐도 입력값을 줄 만한 곳이 없더군요.. 마우스로 클릭할 만한 것도 없고, 대체 입력값도 줄 수 없고, 그래서 도대체 뭔지 하고 고민하다가 엔터를 한번 눌렀는 데, 플래그가 뜨네요... 플래그가 뜨고나니까 그전까지 .net 코드 보던 것이 어떤 의미인지 알았습니다.. 메인 함수가 FrmMain()함수를 Run 하는 게 전부이길래, F..

2020. 2. 28.

Writeup/Wargame_Writeup

주어진 파일 1. ahk.exe 2. readme.txt readme에 보면 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- AuthKey = un_md5(DecryptKey) + " " + un_md5(EXE's Key) -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Ex:) DecryptKey = 1dfb6b98aef3416e03d50fd2fb525600 EXE's Key = c944634550c698febdd9c868db908d9d => A..

2020. 2. 12.

Writeup/Wargame_Writeup

적절히 nop부분은 함수에서 제외하고 실제 함수있는 부분만 잘 잘라서 아이다로 열어봤습니다. 함수 콜 하는것도 잘 조절해줘서 예쁘게 만들어줌!! 그랬더니 메인함수가 다음과 같았습니당~ 결국에는 키로 file을 xor하고 반전시키는 거더라구요.. // positive sp value has been detected, the output may be wrong! int __cdecl main_(int argc, const char **argv, const char **envp) { FILE *fp; // [esp+10h] [ebp-14h] unsigned int length; // [esp+14h] [ebp-10h] unsigned int lengtha; // [esp+14h] [ebp-10h] unsign..

2020. 2. 7.

Writeup/Wargame_Writeup

먼저 문자열을 뽑아보면,,,, correct를 확인할 수 있어요!! 그래서 당장 그 문자열을 참조하는 곳을 가보죠. 이처럼 되어있는 데, v2의 값을 참조하기때문에, v2값을 정해주는 함수를 check이라 명명했습니다. 그리고 check함수를 열어봐야죠! int __stdcall check(int vftable) { int count_3; // edi int count_1; // esi int count_2; // esi __int16 v5; // bx unsigned __int8 name_0; // al unsigned __int8 name_1; // al unsigned __int8 v8; // bl wchar_t *buf_get; // eax __int16 serial_7; // di wchar_t..

2020. 2. 7.