지니

JS 난독화 해제

JS 난독화 해제 사이트 추천https://obf-io.deobfuscate.io/

리버싱 기초

1. 레지스터 종류 2. 명령어 종류 3. 분기 명령어 종류

리버싱.kr Replace 문제

Step 1. 프로그램을 실행하였습니다. Step 2. IDA 프로그램을 사용하여 실행하였습니다. Step 3. GetDlgItemInt 함수를 사용하여, 입력한 값을 받아 오고 Mov 명령어를 통해 0x4084D0메모리 주소 Hex값에 입력한 값을 넣는 것을 확인하였습니다. Step 4. 위 사진의 call 명령어 sub_40466F에 접근하면 0x4084D0값에 +1을 두 번 하는 것을 확인하였습니다. 1234의 16진수는 4D2 -> 4D4로 변경된 것을 확인하였습니다. Step 5. 다시 add 명령어를 통해 0x4084D0 메모리 주소의 Hex 값에 601605C7를 더하는 것을 확인하였습니다. Step 6. F8로 실행시키면 다시 inc명령어를 통해 0x4084D0 메모리 주소 Hex 값에 +..

리버싱.kr MusicPlayer 문제

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 실행 시 1분 미리 듣기만 가능합니다 메시지 박스를 확인 후, Imports에서MsgBox를 검색하여 해당 내장 함수를 확인하였습니다. Step 5. 해당 MsgBox 모든 호출 부분에 BP를 걸어 실행하였습니다. 004045D8 주소 부분에 BP가 걸려 있는 것을 확인하였습니다. Step 6. 해당 분기를 우회하기 위해 위 분기로 따라 올라가 확인하였습니다. CMP 명령어를 통해 eax와 0EA60과 비교 후 JL문을 실행하는 것을 확인하였습니다. 해당 비교 16진수를 가장 크게 설정하였습니다. [Edit -> Patch Program -> Ass..

코드엔진 Advance 9번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. 제가 입력한 AA 값과 DonaldDuck 값을 비교하는 것을 확인하였습니다. Name은 DonaldDuck입니다. Step 5. Name에 DonaldDuck 입력 시 새로운 출력 값을 확인하였습니다. Step 6. Name 값을 확인 후 Password 비교 분기를 확인하였습니다. 제가 입력한 1234 (4D2)와 정답 Password를 비교하는 것을 확인하였습니다. 정답 Password는 리틀 엔디안 형식으로 저장되어 역순으로 계산기에 입력 후 10진수를 확인하였습니다. Password는 8921743입니다. St..

코드엔진 Advance 8번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. 정답은 두 자리인데, 두 자리를 입력하면 Please Enter More Chars 문구를 확인하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. 해당 분기에서 문자열 자리를 3자리로 비교하는 것을 확인하였습니다. Step 5. 문자열 3자리 분기 부분을 [Edit -> Patch Program -> Assemble] 변조를 시도 후 [Edit -> Patch Program -> Apply patches input file]로 저장을 시도하였습니다. Step 6. 키 값 생성 함수를 확인하였습니다. (0045BB9B) Step 7. 키 값 생성 함수 분석을 ..

코드엔진 Advance 6번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. UPX로 패킹된 것을 확인하였습니다. Step 4. UPX 언 패킹을 시도하였습니다. Step 5. 동적 디버깅을 시도하였습니다.. IsDebuggerPresent 함수로 디버거 탐지 하는 것을 확인하였습니다. Step 6. IsDebuggerPresent 탐지 부분을 [Edit -> Patch Program -> Assemble] 변조를 시도 후 [Edit -> Patch Program -> Apply patches input file]로 저장을 시도하였습니다. Step 7. 디버깅 탐지 우회를 성공한 것을 확인하였습니다. Step 8. 프로그램 실행 시 수많은..

코드엔진 Advance 5번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. 정답 분기와 오답 분기를 확인하였습니다. Step 5. 해당 분기 위를 따라 올라가서 문자열 비교 함수인 vbaStrCmp를 확인하였습니다. Step 6. 해당 분기를 지난 후 Stack 부분에 사용자가 입력한 문구와 정답 문구를 확인하였습니다. Step 7. 정답을 확인하였습니다. 정답 : 677345입니다.

코드엔진 Advance 4번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. 패킹이 된 것을 확인하였습니다. Step 5. OllyDbg로 실행하였습니다. BP를 걸어 루프 구간을 탈출 후 Ctrl + A로 재해석을 시도하였습니다. Step 6. 정상적이게 언 패킹 된 것을 확인하였습니다. Step 7. 스크롤을 아래로 내려 lstrcmpA를 사용하여 문자열 비교 함수에 BP를 걸고 실행 하였습니다. 사용자가 입력한 값과 정답과 비교하는 문구를 확인하였습니다. Step 8. 정답을 확인하였습니다. 정답 : LOD-59919-A0024900입니다.

코드엔진 Advance 3번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. lstrcmpA 함수에서 사용자가 입력한 LpString2와 정답인 LpString1과 비교하는 것을 확인하였습니다. Step 5. 정답을 확인하였습니다. 정답 : 3265754874입니다.

코드엔진 Advance 2번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. 검은 화면이 출력되는 것을 확인하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 4. 동적 디버깅을 시도하였습니다. 반복문 밑에 BP를 걸고 실행 시키면 비정상적으로 동작하는 것을 확인하였습니다. Step 5. . JNZ 명령어를 JZ로 [Edit -> Patch Program -> Assemble] 변조를 시도 후 [Edit -> Patch Program -> Apply patches input file] 저장 후 실행하였습니다. Step 6. 프로그램이 정상적으로 동작 하는 것을 확인하였습니다. Step 7. 동적 디버깅 실행 주 CALL EDX 함수를 만나면 프로그램이 강제 종료 된 것..

코드엔진 Advance 1번

Step 1. 문제를 확인하였습니다. Step 2. 프로그램을 실행하였습니다. Step 3. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. UPX로 패킹 되어 있는 것을 확인하였습니다. Step 4. UPX 언 패킹 툴을 사용하여 언 패킹을 시도하였습니다. Step 5. IDA 디 컴파일 툴로 프로그램을 실행하였습니다. Step 6. IsDebuggerPresent 함수로 디버거 탐지 하는 것을 확인하였습니다. Step 7. AntiDebugging 함수인 IsDebuggerPresent를 확인하였습니다. Step 8. Jnz분기를 Jz로 변조 후 안티 디버깅을 탈출 후 파일을 실행하였습니다. Step 9. timeGetTime 함수가 현재 시간을 반환 하는 것을 확인 후 모든 timeGetTime ..