Reversing/리버싱 문제풀이

실행을 시키면 이러한 창이 뜨고비밀번호를 입력을 하면 틀리면 꺼진다.IDA를 연습하기 위해 이제 IDA로 자주 문제풀이를 하려고한다. 우선 스트링을 찾아보고 해당 주소로 찾아 갔다.딱 봐도 직감적으로 printf와 scanf를 알 수 있다. 우선 printf에 브레이크 포인트를 잡고 디버깅을 해보았다. 여기서 부터 한줄씩 진행하며 변화를 보았다. 진행하다 보면 이부분에서 프로그램이 종료된다 비밀번호가 틀리면 종료됬기 때문에 이 부분으로 들어가서 다시 살펴보았다. edx안으로 들어가서 디버깅을 하다 보면 이부분에서 ecx와 43h가 같지않으면 loc_18F88A로 분기하는데loc_18F88A에서 Exitprocess 함수가 실행되기 때문에 분기하는 부분에서 프로그램이 종료가 되지않게 비교문을 통과해야 한다..

----------------------------------------------------------------------------------------------------------------------------------------------------- PEID로 보니 upx 로 패킹이 되있어서 언패킹을 하고 진행 했다. 문제가 basic 19번과 유사해서 바로 timeGetTime함수에 브레이크포인트를 잡고 실행을 시켰다. 프로그램 흐름이 basic19 번과 똑같았다. 그래서 19번문제 풀때 처럼 시간차(현재 시스템시간 - 처음 시스템시간)를 무슨값과 비교하는지 찾아보았다. [EBX+4] 와 비교를 하는데 그 값은 0x337B 이다. 이 값을 10진수로 고쳐 md5로 변환하여 인증했다.

----------------------------------------------------------------------------------------------------------------우선 프로그램을 시작하고 OEP 밑에 쪽에보면 파일을 만드는 함수와 파일을 읽는 함수가 있다일단 CRACKME3.KEY파일이 없으면 종료가 되므로 CRACKME3.KEY파일을 같은 디렉토리에 만들어 놓아야한다.그리고 그파일의 크기가 0x12, 즉 18파이트가 되지 않으면 종료가된다.즉 18바이트의 KEY파일을 만들어놓고 진행을 해야한다. KEY파일을 만들고 난 후 진행을 하면 위와 같이 함수 2개를 거치고 특정한 값들을 비교하여 조건에 맞으면 success가 출력되는 함수를 호출할 수 있다.00401311함..

------------------------------------------------------------------------------------------------------------- 실행을 시키면 이런 창이뜨고 대략 10초 정도 지나면 창이 종료됩니다. 우선 OllyDump로 섹션을 보니 UPX로 패킹이 되어있습니다.언패킹을 한 후 진행하였습니다. 저는 쓰레드를 이용하여 Sleep한 후 프로그램이 종료 된다고 생각해서내부 함수 목록에서 Sleep부분을 모두 브레이크 포인트를 걸었습니다.그리고 실행을 하였습니다. 프로그램을 진행하다 보면 이 부분에 안티디버깅이 되어있습니다.간단하게 플러그인을 이용해서 우회를 하였습니다.(IsDebugPresent, OllyAdvanced 등) 근데 이렇게 안..

------------------------------------------------------------------------------------------------------------------ 우선 바로 스트링을 확인한 후 적당한 위치로 넘어갑니다. 스트링 바로 위의 분기문에 브레이크포인트를 잡고 위의 그림과 같이 입력하였습니다.strcmp함수에 들어가는 두개의 스트링이 있고 입력한 aaaaaaaaaa말고 다른 문자열이 Serial임을 알 수 있습니다.

----------------------------------------------------------------------------------------------------------------------- a를 넣고 Check it을 누르면 글자를 더 입력하라고 나온다.답이 한자리라는데 무슨 경운가 해서 일단 적당한 브레이크포인트를 잡기위해 문자열을 확인했다. 문자열로 간뒤 위로 올라가다보면 분기문이 여러개있는데 EAX와 3을 비교하는 부분이 있다.여기서 EAX가 작게 되면 글자를 더 입력하라고 나온다.따라서 이부분은 1로 패치하고 다시 실행했다 위 화면에서 EIP부분이 이름을 암호화해서 KEY를 만드는 함수이다.근데 답이 한글자라고 문제에 명시해줬기때문에 그냥 한개씩 입력해서 풀었다.다음에 복..

------------------------------------------------------------------------------------------------------------------------ 바로 문자열을 검색해보고 적당한 문자열로 이동을 했다. 이동을 한 뒤 위에있는 분기문에 브레이크문을 걸고 실행을 시켰다. 이렇게 입력을 하고 실행을 시켜 보았다. 보면 EAX에는 내가 입력한 값의 16진수가 나와있고 이 값과 EBP-0x3C에 박혀있는 값을 비교한다. 이 값을 10진수로 바꾸면 위와 같다. 입력하면 정답.

------------------------------------------------------------------------------------------------------------------------ 바로 스트링먼저 확인했다.그럴듯한 스트링으로 바로 가보았다. 바로 직전의 분기문에 브레이크를 잡아놓고 실행시켜 보았다. 위와 같이 입력을 하고 실행했다. EAX에 내가 입력한 11111의 16진수가 박혀있고 EAX와 0x45B844에 있는 값과 DWORD만큼 비교하길래 찾아가봤다. 저기 주소에 0x00006160이 박혀있다. 이를 10진수로 바꿔서 다시 실행시켜보았다. 성공

------------------------------------------------------------------------------------------------------------------------------- 우선 PUSHAD로 시작하기에 OllyDump로 섹션을 확인해보니 UPX로 패킹이 되있는 것을 확인햇다.바로 패치 하고 시작했다. 우선 문자열 부터 확인했다.적당한 문자열로 이동했다. GoodJob'이 뜨는 MessageBox함수를 기점으로 위에 있는 분기문과 CMP전의 함수에 브레이크를 걸었다. 그리고 위와 같이 입력값을 넣고 실행을 시켜 보았다. 바로위의 함수를 실행시키면 EAX에는 내가 입력한 11111의 16진수 값이 저장이 되는걸 볼 수 있다. 그리고 스택에서 값을 po..

-------------------------------------------------------------------------------------------------------------------------- 프로그램을 실행시키면 password를 입력하라는 창이 뜬다. 올리디버거로 안켜지길래 PEID로 보니 C#으로 작성된 프로그램이였다.따라서 Reflector를 이용해서 분석을 해보았다. Reflector를 이용해서 main부분을 보면 무슨 코드가있다.사실 C#을 몰라서 어떻게 풀지 난감했다. 일단 리플렉터에서 프로젝트파일로 추출을해서 비쥬얼스튜디오로 실행시켰다. C#문법은 전혀 모르기 때문에 출력문을 구글에 검색했다.그리고 if분기문 전의 출력함수를 수정해서 plainText만 출력되게 ..

----------------------------------------------------------------------------------------------------------------------- 우선 올리디버거로 프로그램을 까서 바로 스트링 목록을 보았다.Congratulation 어쩌고하는 문자열이 있다. 문자열이 있는 주소로 넘어와서 앞쪽에 있는 분기문에 브레이크를 걸어 뒀다.그앞에 EAX와 0x7A2896BF를 비교하는 부분이 있다. EAX의 값을 10진수로 바꿔보면 내가 입력한 123456789가 있다. 그리고 0x7A2896BF를 10진수로 바꿔보면 2049480383이라는 수가 나온다.따라서 이 값을 입력을 하는것이 일단 Congratulation문자열이 나오게 된다. 일단..