ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/CTF_Writeup

write-up을 쓰기가 정말 귀찮지만, 한번 써보죠.. 아.... 거의 다 썼는 데, 한번 날아가서 정말 쓰기 귀찮네요.. 바이너리 먼저 제가 분석해둔 ida database 파일이랑, rs 문제 바이너리입니다. (처음에는 rs와 result 파일 두개 주어졌습니다.) 이렇게 나오네요. rs의 문제 설명에 Rust 파일의 리버싱이라고 나와있었습니다. 그래서 rust가 무엇인지 찾아보았는 데, 프로그래밍 언어라고 합니다. IDA로 열어보았더니, C++ 형식으로 나와서 그렇게 중요하지는 않았습니다. 다만 터미널에 오류메세지 등이 다른 것들과는 다르고, backtrace를 보여주더군요!! 그리고 IDA로 열었을 때, 함수이름이 좀 이상하고, 실질 바이너리 뿐이 아니라 여러가지 많이 붙어서 오는 게 달랐습니다..

2020. 2. 9.

Study/대회 후기

첫 CTF였는 데 본선진출하게 되서 너무 뿌듯하네요 ㅎㅎ CyKorNewbies로 나갈려다가 너무 긴거같아서 CyBie로 나갔어요. Simple Machine, rs, halffeed, verifier 4문제를 풀었는 데(미스크 제외) 대학부여서 본선 진출할수 있었네요 사이코 선배들이랑 비오비팀은 역시 저희보다 두세문제씩 더 풀었는 데 대단하네요.. 역시 ㅎㄷㄷ한 실력... 제가 3학년쯤되면 저렇게 대학부 대회정돈 압살할 실력이 될 수 있을 까요 제가 푼 문제는 rs 라는 문제였는 데, Rust언어로 프로그래밍된 암호화툴을 리버싱하는 거였어요. 우리팀에 리버싱을 열심히 한 사람이 저밖에 없는 데 리버싱문제가 rs, malicious, simple machine 3개나 있어서 정말 부담감을 느꼈습니다 ^^..

2020. 2. 9.

Writeup/Wargame_Writeup

적절히 nop부분은 함수에서 제외하고 실제 함수있는 부분만 잘 잘라서 아이다로 열어봤습니다. 함수 콜 하는것도 잘 조절해줘서 예쁘게 만들어줌!! 그랬더니 메인함수가 다음과 같았습니당~ 결국에는 키로 file을 xor하고 반전시키는 거더라구요.. // positive sp value has been detected, the output may be wrong! int __cdecl main_(int argc, const char **argv, const char **envp) { FILE *fp; // [esp+10h] [ebp-14h] unsigned int length; // [esp+14h] [ebp-10h] unsigned int lengtha; // [esp+14h] [ebp-10h] unsign..

2020. 2. 7.

Writeup/Wargame_Writeup

먼저 문자열을 뽑아보면,,,, correct를 확인할 수 있어요!! 그래서 당장 그 문자열을 참조하는 곳을 가보죠. 이처럼 되어있는 데, v2의 값을 참조하기때문에, v2값을 정해주는 함수를 check이라 명명했습니다. 그리고 check함수를 열어봐야죠! int __stdcall check(int vftable) { int count_3; // edi int count_1; // esi int count_2; // esi __int16 v5; // bx unsigned __int8 name_0; // al unsigned __int8 name_1; // al unsigned __int8 v8; // bl wchar_t *buf_get; // eax __int16 serial_7; // di wchar_t..

2020. 2. 7.

Writeup/Wargame_Writeup

아 이런 거지같은 문제에 오래 시간 끈게 정말 거지같습니다. 후우... 총알을 겁나쏴도 고구마가 안 뒤지는 데 한 10초 넘게 쏘고있으니 한마리가 죽길래.... 에효... 이거 알아내는 데 엄청 오래걸렸습니다.. ㅜㅜ... 원래 리버싱 문제에서 게임 리버싱이 나오면 보통 게임을 클리어하는 게 목표인데, 적을 아무리 쏴도 안죽으니 클리어를 어떻게 해야하는 지 몰랐는 데, 한마리 죽어라 쏴보니까 죽길래, 그제서야... 아... 이게 쏘는 게임이었구나... 하고 알았습니다... ㅜ ㅜ 하여튼 이문제도 실마리가 보이고 있으니, 이제 문제를 풀면서 롸업을 쓰려고 합니다. 흠.... 총게임이다... 근데.. flag가 있다라... 먼저 아이다로 스트링을 열어보았습니다. 게임 클리어! 라고 되어있는 부분 보이시죠? ..

2020. 2. 7.

Writeup/Wargame_Writeup

플레어온 2019를 풀만큼 풀어서... bmphide는 못풀었지만...ㅎㅎ... 롸업 링크를 모아놓은 글을 쓰려고 합니당. [Flare-on 2019] Memecat Battlestation Write-up Overlong [Flare-on 2019] Flarebear [Flare-on 2019] DnsChess [Flare-on 2019] Demo Bmphide [Flare-on 2019] Wopr [Flare-on 2019] Snake [Flare-on 2019] Reloadered SSG_세미나 *overlong이랑 bmphide은 롸업이 없습니다. overlong은 바이트패치 하나만 하면 되서 작성하기 귀찮았고 ㅎㅎ,,, bmphide는 난이도가 너무 높아서 풀지 못했습니다.. ㅜ ㅜ

2020. 2. 5.

Writeup/Wargame_Writeup

Wopr은 SSG 발표를 하면서 writeup을 열심히 쓰고 그전에는 딱히 쓰지 않아서.. PPT 사진으로 write up을 대체하겠습니다. .exe 파일의 스트링을 뽑아서 보면 파이썬 dll들을 많이 볼 수 있다. 그래서 pyinstaller로 만든 것이 아닌가 예상가능하다. 오른쪽 과정에서 확인해보면, 이후 스크립트에서는 print와 exec함수가 바뀐것을 볼 수 있다. 그래서 print 대신 exec로 바꾸어주면 실제 스크립트를 볼 수 있음. 그리고 주석의 경우, uncompyle6로 만들 경우, \t나 \n이 잘 처리가 되지 않아서, 따로 subprocess 모듈을 이용해서 파일을 읽어주고, 그것을 주석으로 사용해야 함. trust에다가 getmodule을 해놓은 것이 안티디버깅 과정이더라.. w..

2020. 2. 5.

Writeup/Wargame_Writeup

진짜 쉬운 문제 풀고싶어서 이거 먼저 품:)..... 리턴값 1이면 check를 통과하길래, 조건 잘 만족하게 해줌 L1NUX가 Flag더라 _끄_읕_

2020. 2. 5.