Reversing

보호되어 있는 글입니다.

실행을 하면 이런식으로 숫자가 출력되고 확인을 누르면 계속 숫자가 올라간다.즉 무슨 숫자에서 종료가 되는지 찾아야하는 문제이다. UPX로 패킹이 되어있는데 언패킹을 하고 바로 MessageBox함수를 찾아 보았는데 없다.그래서 동적분석으로 어디서 호출 되는지 찾아보았다. 동적 분석을 하다가 요놈을 찾았다.레지스터의 값들을 push하고 메시지박스를 호출하는 형태이다. 브레이크포인트를 잡고 다시 실행을 시켜보니 EBP에 2가 들어가있었고 그 값을 Text인자에 push하는 것을 볼 수있다. 분석을 하려면 계속 메시지박스가 떠서 이부분을 어떻게 수정을 해야할것같았다. 그냥 다 NOP으로 채워버렸다.그리고 실행을 시키면 메시지박스가 뜨지 않는데브레이크 포인트를 그대로 둬야 EBP값을 계속 확인할 수 있다.nop..

특별한 문자열도 없고 디버깅해봐도 딱히 건질게 없어서 바로 vbaStrCmp함수를 찾아 브레이크를 걸고 실행을 시켰다. 왼쪽처럼 입력을 하고 Ok를 누르니 vbaStrCmp함수에서 멈췄고 인자 두개를 비교하면 바로 풀 수 있다. 클리어

시작을 하면 어디론가 JMP를 한다.점프를 하는 곳으로 가면 반복문을 계속 돌게 되는데 ESI의 압축된 내용을 4011B3까지 XOR해주는 간단한 기능을 반복한다. 간단한 복호화 과정이라고생각하면 될것같다. 위의 루프가 끝나면 OEP로 이동을 한다.여기서 스트링들을 확인했다. Valid Serial 부분으로 갔다. 앞의 분기문에 브레이크를 잡고 실행을 했다. 이렇게 입력하였다. 분기문 전의 strcmp에 들어가는 인자를 보면 내가 입력한 aaaa와 특정 문자열을 비교한다. 클리어.

우선 스트링을 보고 적당한 곳으로 들어갔다. SEH 핸들러가 있고 성공창이 뜨도록 되어있다.우선 어떤 예외가 발생하면 이쪽으로 분기한다는 것 까지 알고 다시 실패하는 곳 쪽으로 가보았다. 실패가 두개 있는데 둘다 브레이크를 잡고 실행을 시켜보았다. 이렇게 입력하고 진행을 시켜보았다. 메시지박스 띄우는 함수에서 브레이크가 걸렸는데 strcmp함수에 들어가는 인자가 보이는데 내가 입력한 문자열과 어떤 문자열을 비교한다. 해당 문자열을 입력하고 실행을 하면EAX가 0이 되고 IDIV에서 EAX가 0이라서 0으로 나누게 되면서 예외가 발생한다.그래서 SEH핸들러 쪽으로 분기하게 된다. 성공 창이뜬다.

패킹 되어있는 프로그램 인데 그림을 보면 EDX에 0을 넣고 특정 주소영역에서 값을 읽어들여서 계속 덧셈을 하여 누적시킨다.그리고 특정 값과 비교하는데 4바이트 크기를 가지는 EDX레지스터에 이처럼 값을계속 더해나가면 overflow가 발생한다.일반적인 Checksum 계산은 이러한 overflow는 무시하고 최종적으로 EDX에 남아 있는 값을 사용한다.

실행을 시키면 이러한 창이 뜨고비밀번호를 입력을 하면 틀리면 꺼진다.IDA를 연습하기 위해 이제 IDA로 자주 문제풀이를 하려고한다. 우선 스트링을 찾아보고 해당 주소로 찾아 갔다.딱 봐도 직감적으로 printf와 scanf를 알 수 있다. 우선 printf에 브레이크 포인트를 잡고 디버깅을 해보았다. 여기서 부터 한줄씩 진행하며 변화를 보았다. 진행하다 보면 이부분에서 프로그램이 종료된다 비밀번호가 틀리면 종료됬기 때문에 이 부분으로 들어가서 다시 살펴보았다. edx안으로 들어가서 디버깅을 하다 보면 이부분에서 ecx와 43h가 같지않으면 loc_18F88A로 분기하는데loc_18F88A에서 Exitprocess 함수가 실행되기 때문에 분기하는 부분에서 프로그램이 종료가 되지않게 비교문을 통과해야 한다..

EXE형식의 PE파일에서 Base Relocation Table항목은 실행에 큰 영향을 끼치지 않는다.DLL, SYS 형식의 파일은 Base Relocation Table이 거의 필수이다. VC++에서 생성된 PE파일의 Relocation 섹션 이름은 .reloc이다..reloc섹션이 제거되면 PE파일의 크기가 약간 줄어드는 효과를 볼 수 있다. PEView와 Hex editor가지고 제거를 할 수 있다. 1 - .reloc 섹션 헤더 정리2 - .reloc 섹션 제거3 - IMAGE_FILE_HEADER 수정4 - IMAGE_OPTIONAL_HEADER 수정이 과정을 통해 제거를 할 수 있다. #1 .reloc 섹션 헤더 정리위의 그림에서 offset이 270인 것을 알 수 있다.섹션헤더의 크기가 0x..

NEG : 2의 보수 (부호 반전)NOT : 1의 보수 (비트 반전) MUL : AX와 오퍼랜드 곱셈 -> AX또는 DX:AX에 저장IMUL AX 확장 ex) eax에 0x12345678가 있으면 -> 0x12340078으로 됨CWD : AX -> DX:AX 확장 SHL/SAL : 왼쪽 shiftSHR/SAR : 오른쪽 shift (SAR은 산술 shift로 최상위 비트를 유지한다고 한다.)ROL/RCL : 회전 왼쪽 shiftROR/RCR : 회전 오른쪽 shift PUSHAD : 레지스터 내용을 스택에 push (EAX, ECX, EDX, EBX, ESP, EBP, ESI, EDI 순서)PUSHFD : 플래그 레지스터 내용을 스택에 push REP : 뒤의 스트링 명령을 (E)CX가 0이 될때까지 반..

----------------------------------------------------------------------------------------------------------------------------------------------------- PEID로 보니 upx 로 패킹이 되있어서 언패킹을 하고 진행 했다. 문제가 basic 19번과 유사해서 바로 timeGetTime함수에 브레이크포인트를 잡고 실행을 시켰다. 프로그램 흐름이 basic19 번과 똑같았다. 그래서 19번문제 풀때 처럼 시간차(현재 시스템시간 - 처음 시스템시간)를 무슨값과 비교하는지 찾아보았다. [EBX+4] 와 비교를 하는데 그 값은 0x337B 이다. 이 값을 10진수로 고쳐 md5로 변환하여 인증했다.

----------------------------------------------------------------------------------------------------------------우선 프로그램을 시작하고 OEP 밑에 쪽에보면 파일을 만드는 함수와 파일을 읽는 함수가 있다일단 CRACKME3.KEY파일이 없으면 종료가 되므로 CRACKME3.KEY파일을 같은 디렉토리에 만들어 놓아야한다.그리고 그파일의 크기가 0x12, 즉 18파이트가 되지 않으면 종료가된다.즉 18바이트의 KEY파일을 만들어놓고 진행을 해야한다. KEY파일을 만들고 난 후 진행을 하면 위와 같이 함수 2개를 거치고 특정한 값들을 비교하여 조건에 맞으면 success가 출력되는 함수를 호출할 수 있다.00401311함..