전체 글

보호되어 있는 글입니다.

apk문제인데, 처음 문제를 보자마자 후킹으로 풀면 편할 것 같다는 생각을 했다. 문제는 18글자의 플래그를 맞추면 끝나는 문제인데, 검사를 할 때는 2 글자씩 hex로 바꿔서 검증을 하기 때문에, 총 9번의 검증 루틴을 통과하면 플래그를 얻을 수 있다. 사실상 8번째 까지는 후킹으로 빠르게 값을 뽑아낼 수 있다. 마지막 한글자가 8번째까지의 입력한 값들에 따라 바뀌기 때문에, 이에 대한 처리만 잘해주면 된다. 우선, 필요한 함수들은 frida에서 바로바로 호출해서 쓸 수 있으니, 필요한 데이터들을 먼저 골라냈다. 1. 입력값에 대한 dictionary 정보 및 getSecretNumber 정보 추출. - 각 조건에 맞는 글자들의 경우의수가 1가지가 아니기 때문에, 쉽게 풀기 위해서는 입력값과 검증 함수..

이 문제는 가장 쉬운문제이기도 하고 실제로 많이 풀리기도 했다. 다양한 문제풀이 방법이 있지만, 그냥 idapython을 이용해 풀어보았다.[ https://www.hex-rays.com/products/ida/support/idapython_docs/ ] [메인함수 부분] 해당 바이너리는 문제이름답게 packing이 되어있는 상태이다. 따라서 ida에서 동적디버깅을 통해 unpack된 상태에서 idapython을 이용해 간단하게 풀 수 있다. [한글자씩 비교하는 루틴] 한글자씩 비교하는 루틴이 15번 반복되고, 특정 주소 + offset에 있는 글자와 비교하는 방식이다. [unpack된 시점에서의 memory map] 특정 주소는 메모리맵을 보았을 때, offset 0번째를 기준으로 한다. unpack..

iptime기준 qemu-user-static을 이용하여, qemu환경세팅이나 공유기 루트쉘 없이 디버깅하는방법 이 글을 쓰게 된 이유는 예전에 iot장비 펌웨어 분석팁 글을 쓰고 틈틈이 추가하고 있는데(사실 거의 추가안함), 그 내용중에 qemu-static binary로 분석하는 방법에 대해 어떤 분이 질문을 주셔서 쓰게됬다.주변친구들이 쓰는걸 몇 번 봐서 알려져있는 방법인 줄 알았는데, 그렇게 많이 알려지지는 않은것같다.그래서 이러한 방법이 있구나라는걸 공유해보고자 짬나는 시간에 글을 쓴다. 준비할 것우선 분석할 펌웨어에서 파일시스템을 추출한다. (FMK나 binwalk를 이용하는방법 등등)나는 iptime 홈페이지에 들어가서 집에서 사용하고 있는 펌웨어를 받았다.(a8004nm_kr_10_086)..

보호되어 있는 글입니다.

회사일때문에 바빠서 최근에 CTF를 거의 보지 못했는데, 마침 선거일에 대회가 있어서 참가했다. 점심에 일어나서 투표하고 시작했는데 오랜만에 해서 재밌었다.... 풀 수 있는게 몇개 있어서 재밌었는지 모르겠지만..ㅋㅋㅋ 마지막에 퍼넙문제 서버가 내려가서 좀 당황했지만 운영측에서 잘 처리해주셨다. 오랜만에 CTF를 해서 그냥저냥 재밌는 하루였다. 화햇이랑 SCTF도 준비해야하는데 담주부터 출장이라 갱장히 짜증난다. 에휴..... #NUCLEARLAUNCHDETECTED

보호되어 있는 글입니다.

보호되어 있는 글입니다.

from pwn import * #import stitch def logdebug() : exec( "context.log_level = 'debug'" ) def loginfo() : exec( "context.log_level = 'info'" ) def logerror() : exec( "context.log_level = 'error'" ) send = lambda *pays: [s.send(str(pay)) for pay in pays] sendline = lambda *pays: [s.sendline(str(pay)) for pay in pays] sendafter = lambda token, *pays: [s.sendafter(token, str(pay)) for pay in pays] se..

from pwn import * #import stitch def logdebug() : exec( "context.log_level = 'debug'" ) def loginfo() : exec( "context.log_level = 'info'" ) def logerror() : exec( "context.log_level = 'error'" ) p64 = lambda *x : flat(*x, word_size=64) p32 = lambda *x : flat(*x, word_size=32) pad64 = 0xffffffffffffffff pad32 = 0xffffffff pause = lambda x='' : raw_input(log.info('Paused {}'.format(x))) execmd = ..

흠.. 이게 baby인지 잘 모르겠지만, 푸는데 시간이 좀 걸렸다

보호되어 있는 글입니다.