name2965

이번 문제는 실행파일 하나가 주어집니다. 이 프로그램을 열어보면 다음과 같이 공백에 Check라고 되어있는 버튼 하나가 있습니다 이 공백에는 아무거나 쓸수 있습니다. 그리고 Check 버튼을 눌러보면 Wrong이라는 메세지박스가 출력됩니다. 먼저 exeinfope로 열어보면 32비트 실행파일에 비주얼 C++로 작성되었고 별다른 패킹은 없습니다. 그럼 IDA로 본격적인 분석을 해보겠습니다. 프로그램에 대해서 생각해보면, 흰색화면에 그림을 그릴수 있고 그 그림을 통해서 검사를 한다는것을 보면 윈도우 api를 통해서 그림을 생성하고 그 그림을 검사하는 루틴이 있을것입니다. 그 루틴을 찾기위해서 먼저 아까전에 메세지박스로 출력되었던 Wrong이라는 문자열을 찾아봐야합니다. 다음과 같이 Wrong이라는 문자열과 ..

이번 문제에서 주어진 파일은 실행파일 하나입니다. 별다른 readme.txt 파일없이 실행파일 하나만 있어서 어떤것을 해결해야 하는건지 막막하지만 일단 실행시켜보겠습니다. 프로그램은 이런 구조로 이루어져있습니다. 특정 값을 입력해서 Wrong에서 Currect 와 같은 문자열로 바뀌게하는것이 목표일것 같습니다. 그런데 아무값이나 입력해보면 프로그램이 그냥 종료된다는것을 알수 있습니다. 이것이 원래 그런건지 아님 어떤 오류인지 잘 모르기 때문에 일단 분석을 진행하면서 알아보겠습니다. IDA로 분석하다보면 문자열을 찾는 기능을 사용하는데 Wrong은 발견하지 못했지만, Currect! 라는 문자열이 보입니다. 한번 이 문자열이 쓰인곳으로 진입해보면 다음과 같은 구조를 하고있습니다. 메세지박스에 있는 텍스트를..

이번 문제에서 주어진 파일은 다음과 같습니다. DLL 파일과 실행파일, readme.txt파일입니다. 먼저 readme.txt파일을 열어보면 문제 설명이 나와있는데, MP3 플레이어에 1분 제한이 있다고 합니다. 이 1분 제한 검사루틴을 우회하면 flag를 보여준다고 하네요 우선 exeinfope로 열어보면 32비트 기반에 별다른 패킹은 없다는것을 알수 있고, 비주얼 베이직으로 작성되어있다는것을 알수 있습니다. 우선 프로그램을 실행시켜보면 다음과 같은 구조로 만들어져있습니다. 우선 1분이 넘어가는 mp3파일을 구해서 열어보겠습니다. 열고나면 음악을 재생시킬수 있는데 59초가 되는 순간 다음과같은 메세지가 출력되면서 음악이 멈춥니다. 이제 본격적인 분석을 해보겠습니다. 저는 비주얼 베이직에 대해서 잘 모르..

주어진 문제파일을 열어보면 다음과같은 파일이 주어집니다. readme.txt 파일을 열어보면 다음과 같이 프로그램의 OEP를 찾으라고 합니다. 이 문제의 정답은 OEP의 주소인것으로 보입니다. 우선 exeinfope로 열어보면 32비트 기반에 어떤 패킹이 되어있다는것을 알수 있습니다. 그리고 stud_pe를 통해서 열어보면 rva값이 A04B이고 imagebase는 400000이므로 40A04B가 EP인것을 알수 있습니다. 동적분석을 하기 위해서 x32dbg를 통해서 분석할것입니다. x32dbg를 통해서 연뒤에 F9로 실행시켜주면 예상과 같이 40A04B에서 멈추는것을 볼수 있습니다. 이 부분이 패킹한 실행파일을 다시 디코딩하는 루틴인것으로 보입니다. 보통 이러한 디코딩루틴에서 OEP를 찾는 방법으로는 ..

먼저 문제파일을 열어보면 다음과 같이 실행파일과 redme.txt가 주어집니다. readme.txt를 열어보면 다음과 같이 문제에 대한 간략한 설명이 써있습니다. 이 프로그램에 들어갈 이름을 찾아야 하는데, 시리얼 값이 다음과 같을때의 이름을 알아내야 한다는것으로 보입니다. 우선 프로그램을 exeinfope로 열어보면 32비트 기반에 비주얼 c++로 작성된 프로그램이고, 별다른 패킹은 되어있지 않습니다. 이제 프로그램을 한번 실행 시켜보겠습니다. 실행시키면 이름을 입력받습니다. 아무 이름이나 입력하면 다음과 같이 시리얼값을 입력받습니다. 여기에 아까전에 제공된 시리얼값을 입력하는것일겁니다. 하지만 시리얼값을 입력해보면 프로그램이 바로 종료되므로 제대로 분석하기 위해서 IDA를 사용할것입니다. IDA를 통..

문제 파일을 다운받아보면 다음과 같이 실행 파일 하나를 줍니다. 이 파일을 exeinfope에 넣어보면 다음과 같이 나옵니다. 간략하게 보면 32비트 기반 실행파일이고 비주얼 C++로 작성된 프로그램이란것을 알수 있습니다. 별도의 패킹은 발견되지 않았습니다. 이제 프로그램을 실행시켜보고 전체적인 구조를 파악해봐야 합니다. 프로그램을 실행시키면 다음과 같이 값을 입력할수 있는 박스와 확인 버튼이 있는 구조인것을 알수 있습니다. 아무 값이나 입력해보면 다음과 같이 잘못된 비밀번호라는 메세지가 나옵니다. 지금까지 파악한 구조를 기반으로 분석을 진행해 보겠습니다. IDA 를 통해서 분석을 진행할것인데, 먼저 아까전에 확인해본 바로는 비밀번호가 틀렸을때 Incorrect Password라는 문자열이 메세지박스로 ..