BLOG

본문 바로가기

[CrackMe] Crack Me 15 풀이 EXEINFO 이용해서 Crack Me 15 열어보기 Visual Basic 으로 프로그래밍 했고, 패킹 되어있지 않네요. 이뮤니티버거로 리버싱 시작하기 Serial을 찾는 문제네요. 해결 방법 - Serial 찾기 이전 문제들과 똑같은 문제네요. 해결 방법도 똑같아요. 문자열 검색을 해봤는데, 별다른 문자열이 없어서 모듈 검색을 했어요. 모듈 검색을 했더니 분기문이 보이네요. 여기로 이동해볼게요. 이동 후, 이전 문제들과 같이 브레이크 포인트를 걸어줄게요. 이후 프로그램을 실행하고 패스워드를 입력해주면 너무 쉽게 해결이네요. 이전 문제들과 너무 똑같은 문제였어요. 해결이네요..ㅎㅎ 2022. 8. 25.

[CrackMe] Crack Me 14 풀이 EXEINFO 이용해서 Crack Me 14 열어보기 TASM, 패킹 되지 않았네요. 이뮤니티버거로 리버싱 시작하기 Name, Serial을 찾는 문제네요. 해결 방법 - Name, Serial 찾기 문자열 검색을 통해서 에러 문자열을 띄우는 곳으로 왔어요. 에러 문자열을 띄우는 함수가 두 개 있네요. 처음에는 브레이크 포인트를 한 곳에만 걸어주었는데 한 곳에만 걸어주면 에러 문자열이 뜨고 프로그램이 끝나요. 이유가 있을 것 같지만, 지금은 넘어갈게요.결론은 두 개 전부다 브레이크 포인트를 걸어주어야 조금 더 편하게 프로그램을 분석할 수 있어요. 이렇게 브레이크 포인트를 걸어주고 프로그램을 실행해볼게요. admin / 1234 를 입력하고 Check를 눌러줄게요. admin / 1234 문자열이 들어갔네.. 2022. 8. 25.

[CrackMe] Crack Me 13 풀이 EXEINFO 이용해서 Crack Me 13 열어보기 TASM, 패킹 되지 않았네요. 이뮤니티버거로 리버싱 시작하기 Serial 을 찾는 문제네요. 아무 값을 입력하고 Check를 눌렀지만 액션이 없었어요. 첫 번째 해결 방법 - 코드 수정 사실, 문제를 해결하기 힘들어서 서치를 통해 해결 방법을 공부한 후 코드 수정으로 해결할 수 있는 방법을 찾았어요. 문자열 검색을 통해서 Key값이 올바르다는 문자열을 찾고 이동해볼게요. 이후 위쪽을 보면 CMP분기문 바로 아래에 JNZ 명령어가 있는데요. 이 명령어를 JMP로 수정하고 주소를 Key값이 올바르다고 출력 되는 함수로 수정해줄게요. 이렇게 수정한 후 프로그램을 실행해볼게요. 성공! 두 번째 해결 방법 - KEY값 찾기 솔직히 다 해결한 문제지만, 마지막.. 2022. 8. 21.

[CrackMe] Crack Me 12 풀이 EXEINFO 이용해서 Crack Me 12 열어보기 Inteli check ? 잘 모르겠어요. 패킹 되어있지 않네요. 이뮤니티버거로 리버싱 시작하기 이렇게 실행되네요. 처음에 이게 무슨 문제일까? 생각하면서 코드를 봤어요. 문자열 검색, 모듈 검색을 봤는데도 분기문도 보이지 않고 그래서 문제 이해가 되지 않아서 한참을 고민하다가 서치를 통해 알았어요. 문제는 마지막 창인 NAG NAG가 뜨지 않도록 하는 것이 문제임을 알았어요. 이후 답은 보지 않고 문제를 해결했어요. 너무 쉬우니까요. 해결 방법 - 코드 수정 NAG NAG 창을 띄우는 코드들을 NOP로 수정해주면 이 문제는 해결이에요. NAG NAG 창을 띄우는 코드들을 NOP로 수정했어요. 너무 쉽게 성공이네요. 2022. 8. 18.

[CrackMe] Crack Me 11 풀이 EXEINFO 이용해서 Crack Me 11 열어보기 Visual Basic 코드로 프로그래밍 되었고, 패킹 되어있지 않네요. 이뮤니티버거로 리버싱 시작하기 Serial을 찾는 문제네요. 첫 번째 해결 방법 - Serial 값 찾기 우선 문자열 검색 기능을 통해서, Serial이 올바르게 입력되었다고 하는 문자열을 찾으려고 했는데 특별히 보이지는 않았어요. 그래서 이전 문제들처럼 모듈 검색을 통해 분기문을 찾았어요. 분기문이 하나 보이네요. 분기문이 있는 곳으로 이동해볼게요. 이 곳에 브레이크 포인트를 걸고 프로그램을 실행해볼게요. Serial를 아무거나 입력해볼게요. 바로 수상한 숫자들이 보였어요. 성공이네요..ㅎㅎㅎ 이게 문제인가? 너무 쉬웠어요. 2022. 8. 17.

[CrackMe] Crack Me 10 풀이 EXEINFO 이용해서 Crack Me 10 열어보기 잘 모르겠어요. 이뮤니티버거로 리버싱 시작하기 F9를 이용해서 프로그램을 시작해볼게요. 뭔가 이상하게 프로그램이 바로 끝나요. 그래서 이뮤니티버거 말고, 본래의 Crack Me 실행 파일을 실행해봤어요. 첫 번째 해결 방법 - 코드 수정 첫 번째로 디버거에 올리고 프로그램을 실행했을 때 바로 종료 되었던 원인을 찾았어요. 물론 서치를 통해서.. 원인은 IsDebuggerPresent 함수 때문인데요. 이 함수는 제대로 디버깅을 하지 못하게 하는 안티 리버싱 함수라고 해요. 호출된 프로세스가 디버깅 프로그램에서 작동하면 nonzero을 반환하고 현재 프로세스가 디버거에서 작동하지 않으면 zero를 반환해요. 따라서 EAX를 1과 비교하도록 수정할게요. .. 2022. 8. 16.

[CrackMe] Crack Me 08 풀이 EXEINFO 이용해서 Crack Me 08 열어보기 터보 어셈블러 (Turbo Assembler)는 볼랜드 사에서 개발한 어셈블러로서 16- 또는 32-비트 x86 MS-DOS 또는 마이크로소프트 윈도우 에서 실행되는 코드를 만든다. [출처] 터보 어셈블러로 짜여진 프로그램, 패킹 되어 있지 않다. 이렇게 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 Serial을 찾는 문제네요. Crack Me는 거의 다 비슷한 문제인 것 같아요. 첫 번째 해결 방법 - 코드 수정 문자열 검색을 통해서 오류 문자열이 있는 곳으로 왔어요. 브레이크 포인트를 걸고 실행했지만, 잘 모르겠어요. 이전 문제들처럼 위, 아래 코드들을 봤어요. 보면, 비교 값이 0이 아닌 경우 에러 창을 띄우는 함수로 점프하네요. 그럼 이 부.. 2022. 8. 14.

[CrackMe] Crack Me 07 풀이 EXEINFO 이용해서 Crack Me 07 열어보기 Visual Basic 으로 프로그래밍 되어있고, 패킹 되어 있지 않다. 이렇게 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 Name, Serial을 입력하고 Check 를 클릭했더니 그냥 사라지네요. 결론은 Name, Serial 값을 찾는 문제네요. 해결 방법 - Serial 값 찾기 문자열 검색을 해보면, 성공 / 실패 문자열이 없어요. 하지만 무조건 분기문이 있어야 성공과 실패를 구분 하겠죠? 이전 문제 중에서 사용된 함수를 보는 기능이 있어죠, 그 기능을 이용해서 CMP 분기분이 있는 부분을 확인했어요. 2개가 보이네요. 저는 첫 번째 분기문이 있는 쪽으로 이동했어요. 분기문에 브레이크 포인트를 걸고 F9를 이용해 프로그램을 실행하고 나서.. 2022. 7. 31.

[CrackMe] Crack Me 06 풀이 EXEINFO 이용해서 Crack Me 06 열어보기 C++로 프로그래밍 되었고, 패킹 되어있지 않다. 이 정도 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 디버거에 프로그램을 올리기만 했는데, cmd 창이 뜨네요. 이제 F9를 이용해서 프로그램을 실행해볼게요. 프로그램이 시작되면 Password를 입력 받고 패스워드의 정답을 알려주네요. 첫 번째 해결 방법 - 코드 수정 문자열 검색을 이용해서 에러 문자열이 있는 곳으로 왔어요. 조금 위를 보면 패스워드가 맞았을 때 맞았다고 띄워주는 문자열이 있고, 그 위를 보면 분기문과 패스워드가 틀렸을 경우 에러 문자열로 점프하는 JMP 명령어가 보이네요. 그럼 JNZ 명령어가 작동되지 않도록 NOP 명령어로 수정해줄게요. 성공했네요. NOP 명령어 말고 JMP.. 2022. 7. 31.

이전 1 2 다음

티스토리툴바