ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/Wargame_Writeup

머리가 나쁘면 손과 시간이 고생한다는 것을 뼈저리게 느끼게 해준 문제... #이상한게 왜 디버거로 볼때는 이상한 값이라도, 키를 체크하는 과정을 통과하고 flag를 출력해주는 데, 그냥 실행해 보면 가끔씩만 되는걸까... 처음에는 멍청하게 프로세스를 켜서 brute force를 할려고 했는 데, 그냥 그 알고리즘을 가져와서 돌리는 게 백배 천배 빠르다는 것을 시간을 많이 할애한 후에 알게됨 ㅋㅋ.. 딱봐도 뭔가 이상함. 문제에서 의도한 값인거 같긴 한데, flare-on.com이 아님 게다가 딱봐도 수상해 보이는 값이 전혀 다른 곳에 있음.... 이때 쯤 새로 들은 힌트: 1. relocation table이 있을 것이다. pe 재배치에 대해서 열심히 찾아보았다. 나뭇잎을 찾아서 보기도 하였다... 근데..

2020. 1. 21.

Writeup/Wargame_Writeup

IDA로 nes파일 로드하는 게 없다. nesldr 라는 파일만 git에 있으나, 작동하지 않음 한참동안 고민하다가 binary ninja도 사용해보고 ghidra도 사용해보고 hopper disassemble...까진 안감^^.... 아마 nes.ldw파일이 .dll로 loader형식이 바뀌면서 인식을 못하는 듯... ida 6.x를 설치하면 될 것 같기도 함 Solution 준비물: iNES loader for IDA 7.x (Thanks to @hhro hhro ) lab313ru/inesldr NES emulator [Mesen.exe] 풀이 먼저 문제의 목적이 무엇인지 알아야 함. snake.nes를 열어서 플레이 해보면, 이 문제는 단순한 지렁이 게임이다. 사과를 먹으면 꼬리가 길어진다. 아마..

2020. 1. 21.

Writeup/Wargame_Writeup

문제설명 프로그램을 실행하면 다음처럼 나타나는 이미지 파일이다. Message.txt 에는 다음과 같이 나타나있다. Someone on the Flare team tried to impress us with their demoscene skills. It seems blank. See if you can figure it out or maybe we will have to fire them. No pressure. 결국에는 화면에 무언가가 숨겨져 있는 것으로 보인다... Solution IDA를 통해서 파일을 보려고 했으나, 디스어셈블링이 되지 않아서 Optional Header를 확인해 보았더니, EntryPoint가 이상하게 되어있는 것을 보고 패킹된 것임을 짐작할수 있다. 그래서 x32dbg를 이용..

2020. 1. 21.

Writeup/Wargame_Writeup

DnsChess DnsChess (elf 파일) 문제설명 주어진 파일은 총 3개다. ChessAI.so ChessUI capture.pcap 각 파일을 실행시켜서 알아보니까, .so파일의 경우에는 AI가 어떻게 움직이는 지 알려주는 그런 행동양식을 가지고 있는 파일이고, ChessUI의 경우에는 체스판에 대한 UI를 구현해 두었다. 그리고 .pcap파일에는 패킷정보가 있는 데, 모두 DNS 프로토콜을 이용한 것들이었다. 아마도 문제이름이 DnsChess 인건 이것때문인듯... 그래서, Message.txt 파일을 읽어보니 어떤 트래픽이 발견됬는 데, 올바르게 움직여라...? 이런식으로 써져있었음. 잘모르겠고 풀어보도록 하자... 필요한 툴 IDA pro WireShark ubuntu Solution 먼저..

2020. 1. 21.

Writeup/Wargame_Writeup

upx 툴을 통해서 패킹된 평범한 바이너리였다. string.exe를 통해서 string을 뽑아보면 upx라는 string을 볼 수 있음.거기서 단서를 얻었다.

2020. 1. 12.

Writeup/Wargame_Writeup

flarebear.apk (.apk 파일 분석) 문제설명 주어진 파일은 다음과 같다. apk파일 메세지 메세지에는 곰돌이를 alive, happy 하게 하면 flag를 보여줄거다 라고 쓰여있음 힌트인거 같다. 필요한 툴 jd-gui (자바 디컴파일러) dex2jar (class.dex파일을 jar파일로 변환시켜야 함) Solution 먼저 apk 압출을 해제하고, classes.dex 파일을 .jar 파일로 변환시켰다. 이후 jd-gui를 통해서 classes-dex2jar.jar를 열어보았다. 파일 목록을 보면 다음과 같다. 이중 다른 나머지는 자잘한 코드들인 거 같고, 주가 되는 코드들은 com.fireeye.flarebear에 있었다. 처음에는 MainActivity가 주된 코드인것 같아, 이 코드..

2020. 1. 9.

Writeup/Wargame_Writeup

.NET 파일 분석 2019-12-28 유효곤 작성 문제설명 특정 코드를 입력받아서, 입력받은 값이 맞으면 통과한다. 즉, 특정 조건을 만족시키는 코드를 찾아야 한다. 필요한 툴 dnSpy (.NET형식 파일 분석, decompile 툴) Solution 이 파일이 .net 형식이라는 것은 IDA에 넣어 봤을 때, .net형식이라는 것을 통해서 알 수 있었다. 그래서 dnSpy를 통해서 파일을 분석해보고자 한다. 파일을 dnSpy에 넣었을 때, 보이는 목록들은 다음과 같다. header나, references 쪽은 볼게 없고, 우리가 보아야 하는 것은 MemeCatBattlestation 쪽이었다. Main()에서 볼 수 있는 것은 Run함수가 있는 데, 매개변수로 LogoForm, stage1Form,..

2020. 1. 9.