ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/Wargame_Writeup

머리가 나쁘면 손과 시간이 고생한다는 것을 뼈저리게 느끼게 해준 문제... #이상한게 왜 디버거로 볼때는 이상한 값이라도, 키를 체크하는 과정을 통과하고 flag를 출력해주는 데, 그냥 실행해 보면 가끔씩만 되는걸까... 처음에는 멍청하게 프로세스를 켜서 brute force를 할려고 했는 데, 그냥 그 알고리즘을 가져와서 돌리는 게 백배 천배 빠르다는 것을 시간을 많이 할애한 후에 알게됨 ㅋㅋ.. 딱봐도 뭔가 이상함. 문제에서 의도한 값인거 같긴 한데, flare-on.com이 아님 게다가 딱봐도 수상해 보이는 값이 전혀 다른 곳에 있음.... 이때 쯤 새로 들은 힌트: 1. relocation table이 있을 것이다. pe 재배치에 대해서 열심히 찾아보았다. 나뭇잎을 찾아서 보기도 하였다... 근데..

2020. 1. 21.

Writeup/Wargame_Writeup

IDA로 nes파일 로드하는 게 없다. nesldr 라는 파일만 git에 있으나, 작동하지 않음 한참동안 고민하다가 binary ninja도 사용해보고 ghidra도 사용해보고 hopper disassemble...까진 안감^^.... 아마 nes.ldw파일이 .dll로 loader형식이 바뀌면서 인식을 못하는 듯... ida 6.x를 설치하면 될 것 같기도 함 Solution 준비물: iNES loader for IDA 7.x (Thanks to @hhro hhro ) lab313ru/inesldr NES emulator [Mesen.exe] 풀이 먼저 문제의 목적이 무엇인지 알아야 함. snake.nes를 열어서 플레이 해보면, 이 문제는 단순한 지렁이 게임이다. 사과를 먹으면 꼬리가 길어진다. 아마..

2020. 1. 21.

Writeup/Wargame_Writeup

DnsChess DnsChess (elf 파일) 문제설명 주어진 파일은 총 3개다. ChessAI.so ChessUI capture.pcap 각 파일을 실행시켜서 알아보니까, .so파일의 경우에는 AI가 어떻게 움직이는 지 알려주는 그런 행동양식을 가지고 있는 파일이고, ChessUI의 경우에는 체스판에 대한 UI를 구현해 두었다. 그리고 .pcap파일에는 패킷정보가 있는 데, 모두 DNS 프로토콜을 이용한 것들이었다. 아마도 문제이름이 DnsChess 인건 이것때문인듯... 그래서, Message.txt 파일을 읽어보니 어떤 트래픽이 발견됬는 데, 올바르게 움직여라...? 이런식으로 써져있었음. 잘모르겠고 풀어보도록 하자... 필요한 툴 IDA pro WireShark ubuntu Solution 먼저..

2020. 1. 21.