본문 바로가기

✒️ Reverse Engineering24

[Dreamhack] rev-basic-2 WriteUp 🐜 rev-basic-2 WriteUp 1. 문제 설명 확인 파일 다운로드 2. 다운받은 응용 프로그램 실행 후 임의의 문자열 입력 --> Enter 을 클릭하니 프로그램이 종료됨을 확인 3. x64dbg를 통해 응용 프로그램 오픈 4. 상단의 '기호' 탭에서 'chall2.exe' 클릭 5. 위에서부터 탐색 --> 문자열을 RCX 레지스터에 입력된 값과 반복적으로 비교하는 구간 발견 6. Hex dump 에서 비교되는 7FF7B8F73000 주소 값 확인 --> 정답 문자열 발견 # 알아낸 FLAG : DH{Comp4re_the_arr4y} 7. 알아낸 FLAG 값 입력 --> 문제 해결 성공 2023. 11. 22.

[Dreamhack] rev-basic-1 WriteUp ☂️ rev-basic-1 WriteUp 1. 문제 설명 확인 후 파일 다운로드 2. 다운받은 응용 프로그램 실행 후 임의의 문자열 입력 --> Enter 을 클릭하니 프로그램이 종료됨을 확인 3. x64dbg를 통해 응용 프로그램 오픈 4. 상단의 '기호' 탭에서 'chall1.exe' 클릭 5. 입력받은 문자열을 정답과 비교하는 부분 발견 --> 정답은 "DH{Compar3_the_ch4ract3r}" 6. 발견한 FLAG 입력 --> 문제 해결 성공 2023. 11. 20.

[Dreamhack] rev-basic-0 WriteUp 🙏 rev-basic-0 WriteUp 1. 문제 설명 확인 후 파일 다운로드 2. 다운받은 응용 프로그램 실행 후 임의의 문자열 입력 --> Enter 을 클릭하니 프로그램이 종료됨을 확인 3. IDA 를 통해 응용 프로그램 오픈 4. 문자열 검색 기능을 통해 'Correct' 메시지 검색 --> Wrong & Correct 메시지 발견 5. 위로 스크롤하니 입력받은 문자열을 정답과 비교하는 부분 발견 --> 정답은 "Compar3_the_str1ng" 6. 발견한 FLAG 입력 --> 문제 해결 성공 2023. 11. 19.

[Reverse Engineering] CodeEngn Advance RCE L01 WriteUp 🥫 CodeEngn Advance RCE L01 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제한 후 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 3. 패킹된 상태인 01 파일에 대하여 언패킹 진행 ++ UPX 패킹된 파일 언패킹하기 --> https://alim11.tistory.com/456 [UPX Un/Packer] UPX 패킹된 파일 언패킹하기 🧮 UPX 패킹된 상태의 파일을 언패킹.. 2023. 11. 18.

[Reverse Engineering] CodeEngn Basic RCE L19 WriteUp 💒 CodeEngn Basic RCE L19 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 19 파일 속 응용 프로그램 발견 3. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 4. 패킹된 상태인 19 파일에 대하여 언패킹 진행 ++ UPX 패킹된 파일 언패킹하기 --> https://alim11.tistory.com/456 [UPX Un/Packer] UPX .. 2023. 11. 17.

[Reverse Engineering] CodeEngn Basic RCE L18 WriteUp 🤡 CodeEngn Basic RCE L18 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 18 파일 속 응용 프로그램 발견 3. 18.exe 을 실행하여 임의의 값 입력 후 "Check" 클릭 --> Serial 값이 틀렸다는 경고문 확인 4. Immunity Debugger 을 통해 18.exe 파일 오픈 --> 성공 & 실패 메시지와 OR 연산문 발견 5. 발견한 OR 연산문과 그 아래 부분에 BreakPoint 설정 --> Debug 실행 6. 팝업창에 아래와 같이 입력 후 Check 버튼 클릭 --> "CodeEngn" 의 Serial 발견 # 입력한 Serial : 1234 # 입력한 Name : CodeEngn # 발견.. 2023. 11. 16.

이전 1 2 3 4 다음

티스토리툴바