전체 글

◎ 운영체제(OS)에서 제공되는 기본적인 기능들을 제공. os.getcwd(), os.chdir(path) chdir() 함수는 현재 작업 디렉터리 위치를 변경하며,getcwd()함수는 현재 작업 디렉터리의 위치를 가져올 때 쓰입니다.>>> getcwd()'C:\\Python3'>>> chdir('Tools')>>> getcwd()'C:\\Python3\\Tools' os.access(path, mode) 입력받은 에 대해서 에 해당하는 작업이 가능한지의 여부를 반환합니다. 모드(mode)설명F_OK해당 path의 존재 여부를 확인R_OK해당 path의 읽기 가능여부 확인W_OK해당 path의 쓰기 가능여부 확인X_OK해당 path의 실행 가능여부 확인 >>> access('.', F_OK) # exis..

--------------------------------------------------------------------------------------------- from struct import * p = lambda x:pack("

그림을 대충 그리고 실행을 하면 위와 같이 틀렸다고 나온다. Wrong이 출력되는 부분으로 이동해서 위의 분기문을 보니 특정 loop를 돌면서 0x15f90번 비교를 하는 것을 볼 수 있다. 예상을 해보자면 특정한 그림데이터가 파일안에 들어 있고, 내가 그린 그림 데이터와 비교를 한다고 짐작할 수 있다. 위 내용은 파일안에 어떤 그림데이터 같은게 있으면Manifest에 등록이 된다 이런뜻인거 같다. 확실히 모르지만 검새해보니 이런 그림이 나와서 힌트가 됬다. PE view를 통해보면 rsrc섹션에 MANIFEST가 있다. 크기도 딱 15F90 이다. 이 파일 데이터를 보면 유추할 수 있는게 그림파일의 형식이다.BMP는 256색을 표현할수 있어 FF이하로 표현하고, 비트맵방식을 사용한다. 나머지 그림파일들..

보호되어 있는 글입니다.

실행을 시키고 입력을 하면 이렇게 문제가 발생해서 종료된다. 올리디버거로 실행시켜보니 40466F에서 접근할 수 없는 메모리에 90이라는 데이터를 써서 예외가 발생하는 것을 알 수 있다.따라서 이 부분을 해결해야 한다고 생각하고 이제 입력하는 숫자를 기준으로 어떻게 프로그램이 진행 되는지 알아 보았다. 위 함수는 입력한 숫자를 받는 함수이다. 이 함수에 브레이크를 걸었다. 브레이크를 걸고 진행을 하면 위 그림과 같이 40105A에서 멈춘다. 위 과정을 간략히 설명하자면 아래와 같다. 1. [4084D0]에 EAX저장 (입력한 값) 2. 40466F 함수 호출 40466F 함수안에서는 [4084D0] 1증가 -> [4084D0] 1증가 -> [4084D0] 601605C7증가 -> [4084D0] 1증가 ..

1분 미리듣기만 되는 뮤직 플레이어이다.1분마다 체크를 하는 루틴이 존재하고 1분이상 들을수 있게하면 flag가 뜬다고 되있다. 1분을 다들으면 이런 메시지 창이뜬다. 우선 함수호출중에 메시지창을 띄우는 함수 모두 브레이크를 걸었다.그리고 실행을 시킨뒤 1분뒤로 스크롤바를 드래그 해서 메시지 창이 뜰때의 브레이크잡히는 곳을 분석햇다. 메시지박스를 띄우는 부분 메시지 띄우는 곳으로 분기하는 부분 더 위쪽을 보니 함수처럼 특정 부분에서 분기하여 실행되는 것을 알게됬다. 거슬러 올라가니 이렇게 다양한 경우가 있음을 알 수 있었다. 저기 있는 JMP문을 다 브레이크 걸고 어떤 경우에어디로 가는지 알아보았다.실행을 시키는 순간부터 계속 004023C5와 00403370에 번갈아가면서 브레이크가 걸렸다.4023C5..

이것이 문제언패킹이 되어있고 OEP를 찾는 것이 문제이다. 실행을 시키고 패킹을 여러번 루프를 돌며 풀다보면 아래 그림 처럼 OEP가 나온다.

문제는 시리얼 넘버가 5B134977135E7D13일때 네임을 구하는 것이다. 이게 핵심부분인데,입력한 이름을 기준으로 0x10, 0x20, 0x30순서대로 순환하며 xor시켜 값을 저장시키고 그 값이 시리얼 넘버가된다.따라서 위의 시리얼 넘버를 다시 xor하면 name이 무엇인지 나온다. 복호화 코드

출처 : http://danguria.tistory.com/171

스트링 -> 16진수(hex) (hex값이 아닌 문자열을 hex로 변환)"string".encode("hex")결과 -> '737472696e67' 16진수(hex) -> 스트링 (hex값인 문자열을 해당하는 문자로 변환, 없으면 그대로 hex값)'737472696e67'.decode("hex")결과 -> 'string' ord -> 문자의 아스키코드값(10진수)을 출력 (한글자)ord('A') -> 97 chr -> hex값에 대한 아스키 코드값 출력chr(97) -> 'A' ----------------------------------------------------------#진법 변환 oct(10진수) -> 8진수 변환 0ohex(10진수) -> 16진수 변환 0xbin(10진수) -> 2진수 변..

reversing.kr 은 간단하게만 풀이를 적을 예정 어셈으로 보면 2번째 글자가 'a'인지 확인을 하고 그다음으로 3,4번째 글자가 "5y"인지 확인을 하고 그 다음으로 5번째 글자부터 2글자씩 "R3versing"인지 확인을 한다. 그리고 마지막으로 첫번재 글자가 E이면 Success구문이 뜬다. 이건 헥스레이 결과

32비트 cpu일떄는 함수 호출규약이 여러개 있었지만 64비트로올라오면서 한개로 통합이 되었다 기존 fastcall(함수의 인자가 레지스터로 전달되는방식)호출규약을 이용한다. 64비트 레지스터로는 기존의 레지스터에서 확장된 레지스터를 사용하고(rax, rbx ,rsp등등..)8개의 레지스터가 추가되었다 (r8~r15) 스택프레임다음과 같은 C코드를 짠다고 했을 떄 123456789long myfunc(long a, long b, long c, long d, long e, long f, long g, long h){ long xx = a * b * c * d * e * f * g * h; long yy = a * b * c * d * e * f * g * h; long zz = utilfunc(xx, yy..