본문 바로가기

✒️ Reverse Engineering24

[Reverse Engineering] CodeEngn Basic RCE L17 WriteUp 🎯 CodeEngn Basic RCE L17 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 17 파일 속 응용 프로그램 발견 3. 17.exe 을 실행하여 임의의 값 입력 후 "Check it!" 클릭 --> "Please Enter More Chars..." 이라는 경고문 확인 4. Immunity Debugger 을 통해 17.exe 파일 오픈 --> 성공 & 실패 메시지와 비교문 발견 5. 발견한 비교문을 03 --> 01로 변경 6. 실패문과 그 아래 BreakPoint 설정 --> 패치 사항 저장 7. Debugging 실행 후 ASCII 시리얼이 생성된 것을 확인 8. 17.0045B850 함수에 BreakPoint 설정.. 2023. 11. 15.

[Reverse Engineering] CodeEngn Basic RCE L16 WriteUp 👺 CodeEngn Basic RCE L16 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 16 파일 속 응용 프로그램 발견 3. 16.exe 을 실행하여 임의의 값 입력 후 "Enter" 클릭 --> "Wrong password!" 이라는 경고문 확인 4. Immunity Debugger 을 통해 16.exe 파일 오픈 5. 성공 문자열과 실패 문자열로 분기하는 부분 발견 --> 분기 부분과 그 아래 BreakPoint 설정 6. Debugging 실행 후 레지스터 값 확인 # EAX 레지스터 : 000004D2 # EBP 레지스터 : 0070FF28 7. 발견한 사실들을 기반으로 Password 탐색 --> 패스워드가 E4C60.. 2023. 11. 14.

[Reverse Engineering] CodeEngn Basic RCE L15 WriteUp 📌 CodeEngn Basic RCE L15 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 15 파일 속 응용 프로그램 발견 3. 15.exe 을 실행하여 임의의 값 입력 후 "Check it!" 버튼 클릭 --> "Try Again!" 이라는 팝업창 확인 4. Immunity Debugger 을 통해 15 파일 오픈 5. 성공 문자열과 실패 문자열로 분기하는 부분 발견 --> 분기 부분과 그 아래 BreakPoint 설정 6. Debugging 실행 후 레지스터 값 확인 # EAX 레지스터 : 00000457 # 45B844 Address : 0x6160 ++ 알 수 있는 사실 : "CodeEngn" 에 대한 Serial 값 ==.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L14 WriteUp ⛱️ CodeEngn Basic RCE L14 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 14 파일 속 응용 프로그램 발견 3. 14.exe 파일을 실행하여 임의의 값을 입력한 후 "Check" 클릭 --> Serial 이 틀렸다는 안내문이 출력 4. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 5. 패킹된 상태인 14 파일에 대하여 언패킹 진행 ++ UP.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L13 WriteUp 🍁 CodeEngn Basic RCE L13 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 13 파일 속 응용 프로그램 발견 3. 13.exe 파일을 실행하여 임의의 값을 입력한 후 "Enter" 클릭 --> 패스워드가 틀렸다는 안내문이 출력 4. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 .NET 형식임을 확인 5. 파일 분석을 위해 dnspy 다운로드 ++ dnspy 다운로드 방법이 궁금하다면? --> https://alim11.tistory.com/484 [Debugging & Assembly] DnSpy 툴 다운로드 및 사용 방법 👾 DnSpy 란? DnSpy는 .NET 어셈블리 편집.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L12 WriteUp 💥 CodeEngn Basic RCE L12 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 12 파일 속 응용 프로그램 발견 3. 12.exe 파일을 실행하여 임의의 값을 입력한 후 "Check" 버튼 클릭 --> 아무 일도 일어나지 않음을 확인 4. 12.exe 파일을 Immunity Debugger 에서 실행 5. 스크롤을 내리다보니, 사용자로부터 입력받은 Key 값을 진짜 Key 값과 비교하는 부분 발견 ++ 유추 가능한 사실들 # 진짜 Key 값 : 7A2896BF # 사용자가 입력한 Key 값 : EAX 레지스터에 저장 6. 다시 12.exe 파일을 더블클릭하여 발견한 진짜 Key 값 입력 --> 문제가 성공적으로 해결되었.. 2023. 11. 9.

이전 1 2 3 4 다음

티스토리툴바