ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Study/Tips

docs.python.org/3/

2020. 10. 12.

Study/대회 후기

새벽쯤까진 3등정도는 가능성이 있어서 기대했는 데, 6시쯤에 포항공대랑 아주대 팀이 치고 올라가서 거의 가망이 없더군요 ㅠㅠ.. 그래서 남은 4시간은 반 포기한 상태로 분석하다가 VM문제 구현은 했는 데, 어딘가 잘못 구현했는 지.. Z3가 안돌아가서 못풀었어요ㅠㅠ

2020. 9. 5.

Study/Reversing Skills

와 한글문서로 쓰여있는게 하나도 없어서 고생했는데 한글로 써놓으신 분이 있다니 ㅠㅠ 압도적 감사 디컴파일된 수도코드의 주석 가져오기 # IDA에서 분석하고 달아놨던 주석을 모두 가져오기 위해 디스어셈블된 상태에서 가져오는 주석인 idc.GetCommentEx 함수를 사용했지만 디컴파일된 수도코드에서 달아놨던 주석은 못가져온다.. 방법 suspected.tistory.com 본인이 작성한 스크립트는 아래와 같다. 스크립트1 #취약점 분석 9기 유효곤 def find_function_arg(addr): while True: addr = idc.PrevHead(addr) if GetMnem(addr) == "push": return GetOperandValue(addr, 0) return "" def get_..

2020. 8. 25.

Study/대회 후기

8월 10일 오전 8시부로 Defcon CTF 가 끝났다. 데프콘 CTF는 흔히 가장 권위 있는 대회.. 해커들의 올림픽이라고 불리는 대회이다. 사국을 진학하겠다고 생각했을 때부터 상상해왔던 대회였는 데, 정말 뛰어나신 선배님들 덕분에 소중한 기회를 얻을 수 있었다. 내가 속한 팀은 CyKor로 고려대 사이버국방학과 선후배님들로 이루어진 팀이다. 이름만 말해도 보안하는 사람이면 모두가 알만한 선배님들과 함께 CTF를 했다는 게 참 영광스러웠다. 실제로 대회를 진행하면서도 문제를 분석하는 속도나 방어/공격에 있어서 압도적인 모습들을 보여주셔서 감탄 밖에 할게 없었다. (실제로 내가 대회중에 가장 많이 한 말이 "와 이분들은 버스기사가 아니라 로켓기사인듯;;;" 이었다.) 결과는 본선 진출한 16개 팀중에 ..

2020. 8. 12.

Study/Tips

열심히 임베디드 기기를 만지다가 chroot를 해야하는 데.. 글중에 이곳이 제일 잘 설명되어있어서 긁어왔습니다.컨테이너 기초 - chroot를 사용한 프로세스의 루트 디렉터리 격리chroot는 프로세스의 루트 디렉터리를 변경하는 리눅스 시스템콜/명령어입니다. 루트를 변경함으로써 아주 기초적인 단계의 컨테이너를 구현해볼 수 있습니다. chroot는 아주 단순한 프로그램입니www.44bits.io

2020. 7. 30.

Writeup/Wargame_Writeup

이정도 오면 약간 다들 인터넷에 풀이를 안올리는게 불문율인거 같긴한데... 깃헙가면 제 코드 볼수있어용. github.com/ugonfor 하... 너무 행복합니다.. 풀었습니다 ㅠㅠ ㅠ ㅠ ㅠㅠㅠ 코드를 다 짜고 나서 오류가 계속 나길래 깃헙을 좀 참고했습니다. 깃헙에 crc 풀이 코드 있더라구요... 물론 이제 제 코드도 올려놨슴다^~^근디 좀 뜯어 고치다 보니 뭔가 코드가 다른 분 꺼랑 비슷해진거 같긴 한데.... 그래도 풀었습니다 ㅠㅠㅠㅠ 이제 CRC2, CustomShell, Adventure 3개만 남았군

2020. 7. 17.

Study/Reversing Skills

리버싱을 하다보면.. CRC를 만날 때가 꽤나 있다.왜 그렇게 CRC를 좋아하는 지 모르겠는 데 생각보다 리얼월드에서도 자주 보인다.CRC연산def crc(c): crc = 0 for i in range(len(c)): crc = table[(crc ^ c[i]) & 0xff] ^ (crc >> 8) return crc CRC연산은 위와 같이 된다.여러곳을 확인해봤는 데 위 식이 제일 짧고 보기 쉽기에 가져왔다. 그리고 이거 예전에 현대암호학 배울때 배웠는 데... 이거 이렇게 된다. ㅇㅇ...텍스트가 AB일경우에 위처럼 되고 더 많으면 더 반복하겠지 ㅇㅇ.. 그럼 역연산은 어떻게할까???지금 만든 PPT파일을 저장을 안하고 꺼버려서 날아가버려서 역연산은 그림 없음 .... ㅠㅠ 지금 CRC값을 보면 맨..

2020. 7. 15.

Study/Tips

자꾸 사이트 까먹어서 씀 libc 데이터 베이스...툴도 있는걸로 아는 데 그거보다 그냥 아래 사이트가 훨씬 편한거 같아서 계속 사용하는 중 libc는 0xoooooaaa 이나 0xoooooooooaaa 일텐데.. 이때 aaa에 해당하는 부분이 libc마다 다름. offset이 항상 달라서, 어떤 함수의 주소를 알고 있다면, 그 libc가 어떤 버전인지 찾을 수 있음 보통은 puts 함수나 printf 함수같은거 주소 찾아서 확인해보지.. https://libc.blukat.me/ libc database search Query show all libs / start over libc.blukat.me

2020. 7. 15.