본문 바로가기

Reverse Engineering18

[Reverse Engineering] CodeEngn Basic RCE L15 WriteUp 📌 CodeEngn Basic RCE L15 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 15 파일 속 응용 프로그램 발견 3. 15.exe 을 실행하여 임의의 값 입력 후 "Check it!" 버튼 클릭 --> "Try Again!" 이라는 팝업창 확인 4. Immunity Debugger 을 통해 15 파일 오픈 5. 성공 문자열과 실패 문자열로 분기하는 부분 발견 --> 분기 부분과 그 아래 BreakPoint 설정 6. Debugging 실행 후 레지스터 값 확인 # EAX 레지스터 : 00000457 # 45B844 Address : 0x6160 ++ 알 수 있는 사실 : "CodeEngn" 에 대한 Serial 값 ==.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L14 WriteUp ⛱️ CodeEngn Basic RCE L14 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 14 파일 속 응용 프로그램 발견 3. 14.exe 파일을 실행하여 임의의 값을 입력한 후 "Check" 클릭 --> Serial 이 틀렸다는 안내문이 출력 4. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 5. 패킹된 상태인 14 파일에 대하여 언패킹 진행 ++ UP.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L13 WriteUp 🍁 CodeEngn Basic RCE L13 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 13 파일 속 응용 프로그램 발견 3. 13.exe 파일을 실행하여 임의의 값을 입력한 후 "Enter" 클릭 --> 패스워드가 틀렸다는 안내문이 출력 4. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 .NET 형식임을 확인 5. 파일 분석을 위해 dnspy 다운로드 ++ dnspy 다운로드 방법이 궁금하다면? --> https://alim11.tistory.com/484 [Debugging & Assembly] DnSpy 툴 다운로드 및 사용 방법 👾 DnSpy 란? DnSpy는 .NET 어셈블리 편집.. 2023. 11. 10.

[Reverse Engineering] CodeEngn Basic RCE L10 WriteUp 👢 CodeEngn Basic RCE L10 WriteUp 1. 문제 확인 후 파일 다운로드 2. 반디집을 통해 파일 압축 해제 --> 10 파일 속 응용 프로그램 발견 3. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 ASPack 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 4. 패킹된 상태인 10 파일에 대하여 언패킹 진행 ++ VMUnpacker 설치하기 5. 언패킹한 10 파일을 Immunity Debugger 로 오픈 --> OEP가 00445834 임을 확인 ++ OEP(.. 2023. 10. 3.

[Reverse Engineering] CodeEngn Basic RCE L09 WriteUp 🍧 CodeEngn Basic RCE L09 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 09 파일 속 응용 프로그램 발견 3. 관련 정보 수집을 위해 Detect It Easy 를 통해 파일 오픈 --> 파일이 UPX 형식으로 패킹되어있음을 확인 ++ 아직 Detect It Easy 를 설치하지 않았다면? --> https://www.majorgeeks.com/ MajorGeeks.Com - MajorGeeks www.majorgeeks.com 4. 패킹된 상태인 09 파일에 대하여 언패킹 진행 ++ UPX 패킹된 파일 언패킹하기 --> https://alim11.tistory.com/456 [UPX Un/Packer] UPX .. 2023. 10. 2.

[Reverse Engineering] CodeEngn Basic RCE L06 WriteUp 📞 CodeEngn Basic RCE L06 WriteUp 1. 문제 확인 후 파일 다운로드 ++ OEP(Original Entry Point) 란? OEP는 "Original Entry Point"의 약자로, 주로 패킹(packing)된 악성 코드나 압축된 코드의 특정 부분에서의 원래 실행 지점을 의미한다. 패킹은 악성 코드를 감추고 탐지를 피하기 위해 실행 파일을 압축하는 기술로, 이러한 경우 실행 파일은 일반적으로 정상적인 실행 흐름을 따르지 않을 수 있다. 이때 OEP는 보안 분석가나 리버스 엔지니어가 악성 코드의 동작을 분석하고 이해하는 데 도움을 주며, 악성 코드의 실제 기능을 분석하고 대응하는 방법을 개발하는 데 도움을 줄 수 있다. 2. 반디집을 통해 파일 압축 해제 --> 06 파일 속 .. 2023. 9. 29.

이전 1 2 3 다음

티스토리툴바