본문 바로가기

✒️ Reverse Engineering/CodeEngn20

[Reverse Engineering] CodeEngn Advance RCE L01 WriteUp 🥫 CodeEngn Advance RCE L01 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제한 후 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 3. 패킹된 상태인 01 파일에 대하여 언패킹 진행 ++ UPX 패킹된 파일 언패킹하기 --> https://alim11.tistory.com/456 [UPX Un/Packer] UPX 패킹된 파일 언패킹하기 🧮 UPX 패킹된 상태의 파일을 언패킹.. 2023. 11. 18.

[Reverse Engineering] CodeEngn Basic RCE L19 WriteUp 💒 CodeEngn Basic RCE L19 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 19 파일 속 응용 프로그램 발견 3. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 4. 패킹된 상태인 19 파일에 대하여 언패킹 진행 ++ UPX 패킹된 파일 언패킹하기 --> https://alim11.tistory.com/456 [UPX Un/Packer] UPX .. 2023. 11. 17.

[Reverse Engineering] CodeEngn Basic RCE L18 WriteUp 🤡 CodeEngn Basic RCE L18 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 18 파일 속 응용 프로그램 발견 3. 18.exe 을 실행하여 임의의 값 입력 후 "Check" 클릭 --> Serial 값이 틀렸다는 경고문 확인 4. Immunity Debugger 을 통해 18.exe 파일 오픈 --> 성공 & 실패 메시지와 OR 연산문 발견 5. 발견한 OR 연산문과 그 아래 부분에 BreakPoint 설정 --> Debug 실행 6. 팝업창에 아래와 같이 입력 후 Check 버튼 클릭 --> "CodeEngn" 의 Serial 발견 # 입력한 Serial : 1234 # 입력한 Name : CodeEngn # 발견.. 2023. 11. 16.

[Reverse Engineering] CodeEngn Basic RCE L17 WriteUp 🎯 CodeEngn Basic RCE L17 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 17 파일 속 응용 프로그램 발견 3. 17.exe 을 실행하여 임의의 값 입력 후 "Check it!" 클릭 --> "Please Enter More Chars..." 이라는 경고문 확인 4. Immunity Debugger 을 통해 17.exe 파일 오픈 --> 성공 & 실패 메시지와 비교문 발견 5. 발견한 비교문을 03 --> 01로 변경 6. 실패문과 그 아래 BreakPoint 설정 --> 패치 사항 저장 7. Debugging 실행 후 ASCII 시리얼이 생성된 것을 확인 8. 17.0045B850 함수에 BreakPoint 설정.. 2023. 11. 15.

[Reverse Engineering] CodeEngn Basic RCE L16 WriteUp 👺 CodeEngn Basic RCE L16 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 16 파일 속 응용 프로그램 발견 3. 16.exe 을 실행하여 임의의 값 입력 후 "Enter" 클릭 --> "Wrong password!" 이라는 경고문 확인 4. Immunity Debugger 을 통해 16.exe 파일 오픈 5. 성공 문자열과 실패 문자열로 분기하는 부분 발견 --> 분기 부분과 그 아래 BreakPoint 설정 6. Debugging 실행 후 레지스터 값 확인 # EAX 레지스터 : 000004D2 # EBP 레지스터 : 0070FF28 7. 발견한 사실들을 기반으로 Password 탐색 --> 패스워드가 E4C60.. 2023. 11. 14.

[Reverse Engineering] CodeEngn Basic RCE L15 WriteUp 📌 CodeEngn Basic RCE L15 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 15 파일 속 응용 프로그램 발견 3. 15.exe 을 실행하여 임의의 값 입력 후 "Check it!" 버튼 클릭 --> "Try Again!" 이라는 팝업창 확인 4. Immunity Debugger 을 통해 15 파일 오픈 5. 성공 문자열과 실패 문자열로 분기하는 부분 발견 --> 분기 부분과 그 아래 BreakPoint 설정 6. Debugging 실행 후 레지스터 값 확인 # EAX 레지스터 : 00000457 # 45B844 Address : 0x6160 ++ 알 수 있는 사실 : "CodeEngn" 에 대한 Serial 값 ==.. 2023. 11. 10.

이전 1 2 3 4 다음

티스토리툴바