๐ธ CodeEngn Basic RCE L08 WriteUp
1. ๋ฌธ์ ํ์ธ ํ ํ์ผ ๋ค์ด๋ก๋
++ OEP(Original Entry Point) ๋?
OEP๋ "Original Entry Point"์ ์ฝ์๋ก, ์ฃผ๋ก ํจํน(packing)๋ ์ ์ฑ ์ฝ๋๋ ์์ถ๋ ์ฝ๋์ ํน์ ๋ถ๋ถ์์์ ์๋ ์คํ ์ง์ ์ ์๋ฏธํ๋ค.
ํจํน์ ์ ์ฑ ์ฝ๋๋ฅผ ๊ฐ์ถ๊ณ ํ์ง๋ฅผ ํผํ๊ธฐ ์ํด ์คํ ํ์ผ์ ์์ถํ๋ ๊ธฐ์ ๋ก, ์ด๋ฌํ ๊ฒฝ์ฐ ์คํ ํ์ผ์ ์ผ๋ฐ์ ์ผ๋ก ์ ์์ ์ธ ์คํ ํ๋ฆ์ ๋ฐ๋ฅด์ง ์์ ์ ์๋ค.
์ด๋ OEP๋ ๋ณด์ ๋ถ์๊ฐ๋ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๊ฐ ์ ์ฑ ์ฝ๋์ ๋์์ ๋ถ์ํ๊ณ ์ดํดํ๋ ๋ฐ ๋์์ ์ฃผ๋ฉฐ, ์ ์ฑ ์ฝ๋์ ์ค์ ๊ธฐ๋ฅ์ ๋ถ์ํ๊ณ ๋์ํ๋ ๋ฐฉ๋ฒ์ ๊ฐ๋ฐํ๋ ๋ฐ ๋์์ ์ค ์ ์๋ค.
2. 7-Zip File Manager ์ ํตํด ํ์ผ ์์ถ ํด์ --> 08 ํ์ผ ์ ์์ฉ ํ๋ก๊ทธ๋จ ๋ฐ๊ฒฌ
3. 08 ์์ฉ ํ๋ก๊ทธ๋จ ๋๋ธ ํด๋ฆญํ์ฌ ์คํ --> ์๋์ ๊ฐ์ ๊ณ์ฐ๊ธฐ ํ์์ ์ฐฝ์ ํ์ธ
4. 08 ์คํ ํ์ผ์ Detect It Easy ๋ก ์คํ --> ํ์ผ์ด UPX ํ์์ผ๋ก ํจํน๋์ด์์์ ํ์ธ
++ ์์ง Detect It Easy ๋ฅผ ์ค์นํ์ง ์์๋ค๋ฉด?
--> https://www.majorgeeks.com/
5. ํจํน๋ ์ํ์ธ 08 ํ์ผ์ ๋ํ์ฌ ์ธํจํน ์งํ
++ UPX ํจํน๋ ํ์ผ ์ธํจํนํ๊ธฐ
--> https://alim11.tistory.com/456
6. ์ธํจํนํ 08 ํ์ผ์ Immunity Debugger ๋ก ์คํ --> ์ต์๋จ์ ์์นํ OEP ์ฃผ์ ๋ฐ๊ฒฌ
7. ๋ค์ ๋ฌธ์ ํ๋ฉด์ผ๋ก ๋์์ Auth ํญ์ผ๋ก ์ด๋
8. ๋ฐ๊ฒฌํ OEP ์ฃผ์๋ฅผ Key ๋ถ๋ถ์ ์ ๋ ฅํ ํ Register ํด๋ฆญ --> ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋์์์ ํ์ธ
'โ๏ธ Reverse Engineering > CodeEngn' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
[Reverse Engineering] CodeEngn Basic RCE L10 WriteUp (0) | 2023.10.03 |
---|---|
[Reverse Engineering] CodeEngn Basic RCE L09 WriteUp (0) | 2023.10.02 |
[Reverse Engineering] CodeEngn Basic RCE L07 WriteUp (0) | 2023.09.30 |
[Reverse Engineering] CodeEngn Basic RCE L06 WriteUp (0) | 2023.09.29 |
[Reverse Engineering] CodeEngn Basic RCE L05 WriteUp (0) | 2023.09.24 |