BLOG

본문 바로가기

[CrackMe] Crack Me 07 풀이 EXEINFO 이용해서 Crack Me 07 열어보기 Visual Basic 으로 프로그래밍 되어있고, 패킹 되어 있지 않다. 이렇게 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 Name, Serial을 입력하고 Check 를 클릭했더니 그냥 사라지네요. 결론은 Name, Serial 값을 찾는 문제네요. 해결 방법 - Serial 값 찾기 문자열 검색을 해보면, 성공 / 실패 문자열이 없어요. 하지만 무조건 분기문이 있어야 성공과 실패를 구분 하겠죠? 이전 문제 중에서 사용된 함수를 보는 기능이 있어죠, 그 기능을 이용해서 CMP 분기분이 있는 부분을 확인했어요. 2개가 보이네요. 저는 첫 번째 분기문이 있는 쪽으로 이동했어요. 분기문에 브레이크 포인트를 걸고 F9를 이용해 프로그램을 실행하고 나서.. 2022. 7. 31.

[CrackMe] Crack Me 06 풀이 EXEINFO 이용해서 Crack Me 06 열어보기 C++로 프로그래밍 되었고, 패킹 되어있지 않다. 이 정도 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 디버거에 프로그램을 올리기만 했는데, cmd 창이 뜨네요. 이제 F9를 이용해서 프로그램을 실행해볼게요. 프로그램이 시작되면 Password를 입력 받고 패스워드의 정답을 알려주네요. 첫 번째 해결 방법 - 코드 수정 문자열 검색을 이용해서 에러 문자열이 있는 곳으로 왔어요. 조금 위를 보면 패스워드가 맞았을 때 맞았다고 띄워주는 문자열이 있고, 그 위를 보면 분기문과 패스워드가 틀렸을 경우 에러 문자열로 점프하는 JMP 명령어가 보이네요. 그럼 JNZ 명령어가 작동되지 않도록 NOP 명령어로 수정해줄게요. 성공했네요. NOP 명령어 말고 JMP.. 2022. 7. 31.

[CrackMe] Crack Me 05 풀이 EXEINFO 이용해서 Crack Me 05 열어보기 패킹 되어있지 않다. 이 정도만 알고 넘어갈게요. 이뮤니티버거로 리버싱 시작하기 Serial 값을 찾는 문제네요. Serial 입력란에 아무 값이나 입력한 후 Check를 클릭하면, Error 창이 뜨네요. 첫 번째 해결 방법 - 코드 수정 문자열 검색을 통해 에러 문자열이 있는 코드로 왔어요. 이후 바로 위를 보면, CMP 분기문 아래에 조건을 만족 할 경우 성공했다는 창을 띄워주는 함수로 점프하네요. 이 부분을 JMP로 수정하여 어떤 값을 입력 하던지 항상 성공했다는 창을 띄워주도록 해볼게요. JE 명령어를 JMP 명령어로 수정하고 프로그램을 실행해볼게요. 성공이네요 ㅎㅎ 두 번째 해결 방법 - 레지스터 값 변경 두 번째 해결 방법은 CMP 분기문.. 2022. 7. 30.

[CrackMe] Crack Me 04 풀이 EXEINFO 이용해서 Crack Me 04 열어보기 Crack Me 04 문제는 MS Visual Basic 으로 프로그래밍 되었고, Not Packed를 보아서는 패킹 되지 않았다는 뜻 같아요. 이뮤니티버거로 리버싱 시작하기 프로그램을 실행하고, Serial 을 입력했는데도 Registered 버튼이 활성화 되지 않네요. 해결 방법 - 브레이크 포인트 문자열 검색, 분기문과 JMP JE 등등 지금까지 해결해왔던 방법을 적용 시키기 위해 잘 찾아봤지만 해결 방법을 잘 모르겠어서 결국은 서치를 통해 해결했어요. 해결 방법을 알고 나서는 서치를 하지 않았다면 해결하지 못 했을 거라는 생각을 했어요. 우클릭 후 → Search for → All intermodular calls 를 보면, 사용된 모든 모듈을.. 2022. 7. 30.

[CrackMe] Crack Me 03 풀이 EXEINFO 이용해서 Crack Me 03 열어보기 EXEINFO로 Crack Me 03 를 볼게요. 음.. 아무것도 모르겠어요. 우선 진행해볼게요. 이뮤니티버거로 리버싱 시작하기 키 파일을 찾지 못했다고 하네요. 첫 번째 해결 방법 - 코드 수정 프로그램 실행 → 확인 클릭 후 에러 창을 띄우는 부분으로 점프하지 못하도록 NOP 명령어로 수정해볼게요. 💡 NOP 아무 명령도 수행하지 않는 코드이며, 1바이트의 크기를 가지고 명령어 사이에 빈 공간을 채우는 역할을 해요. 해당 부분을 NOP 코드 수정 후 키 파일을 찾았다는 창을 띄울 수 있어요. 두 번째 해결 방법 - 레지스터 값 수정 이 방법은 맞는지 모르겠지만, 제가 생각해본 방법이에요. 에러 창을 띄우는 함수로 점프 하도록 만드는 분기문이 2개가.. 2022. 7. 30.

[CrackMe] Crack Me 02 풀이 EXEINFO 이용해서 Crack Me 02 열어보기 이번에도 EXEINFO 프로그램으로 Crack me 02 를 열어봤어요. 이번에는 한 가지 눈에 보였는데요. MS Visual Basic 으로 프로그래밍 한 것을 알 수 있었어요. 이뮤니티버거로 리버싱 시작하기 이뮤니티버거에서 F9를 이용해 프로그램을 실행하면 다음과 같은 창이 나와요. Name, Serial 넣고 Check 누르면 아래와 같이 Wrong serial! 창이 나와요. 여기서 저는 빈칸의 들어갈 값을 찾거나, 틀린 값을 입력하더라도 Name, Serial 이 맞다는 창이 나오도록 하면 문제를 해결 한 것임을 알았어요. 첫 번째 해결 방법 - 코드 수정 먼저, 이뮤니티버거의 문자열 검색 기능을 이용해서 에러 메시지가 뜬 곳으로 이동해볼게요.. 2022. 7. 28.

[CrackMe] Crack Me 01 풀이 EXEINFO 이용해서 Crack Me 01 열어보기 리버싱을 처음 시작하는 저는 EXEINFO 프로그램을 잘 모르기 때문에 위 사진을 보고 무엇을 알아내야 하는지 잘 모르겠어요. 그래도 Crack Me 풀이 들을 찾아보면 프로그램이 어떻게 구성되어있는지 알아보고 시작하셔서 일단은 저도 따라 해보려고 해요. 우선, EXEINFO 프로그램은 PEID와 비슷한 분석 프로그램이며 실행 후 Drag&Drop으로 간편하게 해당 프로그램이 어느 언어로 컴파일 되었는지, 패킹, 크립팅, 프로텍팅 여부와 어느 프로그램에 의해 패킹 되었는지 등 다양한 정보를 알 수 있다고 해요. 앞으로 Crack Me 문제들을 해결해나가며, EXEINFO 프로그램도 천천히 알게 될 것을 알기 때문에 이렇게 넘어 가볼게요. 이뮤니티버거로.. 2022. 7. 21.

[CrackMe] Crack Me 시작하기 ✅ Download 📌 Crack Me Program 📌 PEID 📌 Immunity Debugger Immunity Debugger IMMUNITY DEBUGGER Download Download Immunity Debugger Here! Overview A debugger with functionality designed specifically for the security industry Cuts exploit development time by 50% Simple, understandable interfaces Robust and powerful scripting language www.immunityinc.com 📌 Immunity Debugger Font Setting 2022. 7. 18.

[FTZ] FTZ Level 02 [FTZ] FTZ Level 01 [FTZ] FTZ 시작하기 ✅ Program Download 📌 VMware Download VMware Workstation Pro 16 Download 👉🏻 Download VMware Workstation Pro Link VMware Workstation Pro 16 license keys ZF3R0-FHED2-M80TY-8QYGC.. alltime-it.tistory.com 👤 USER : level2 🔒PASSWORD : hacker or cracker 📌 현재 경로 확인 [level2@ftz level2]$ pwd /home/level2 📌 디렉터리 목록 확인 [level2@ftz level2]$ ls -l total 12 -rw-r--r-- 1 root ro.. 2022. 7. 17.

이전 1 2 3 4 다음

티스토리툴바