One's Knowledge

CodeEngn basic 20번이 프로그램은 Key파일을 필요로 하는 프로그램이다. 'Cracked by: CodeEngn!' 문구가 출력 되도록 하려면 crackme3.key 파일안의 데이터는 무엇이 되어야 하는가 Ex) 41424344454647 (정답이 여러개 있는 문제로 인증시 맞지 않다고 나올 경우 Contact로 연락주시면 확인 해드리겠습니다)패킹되어있지는 않다.뭐 아무것도 없다.문제를 보면 프로그램이 key파일을 읽어서 값이 맞으면 출력이 되는 것으로 예상된다.코드를 보니 각종 api를 쓰는 것을 볼 수 있다.한번 전체적인 구성도를 만들어 보았다. 요약하면 CRACKME3.KEY라는 파일을 찾고 그 파일의 바이트가 0x12인지 확인 후각종 연산을 통해 DS:[4020F9]과 비교하여 값이 ..

CodeEngn basic 19번이 프로그램은 몇 밀리세컨드 후에 종료 되는가UPX로 패킹되어있다.일단 unpack문제를 보면 일정 시간이 지나면 자동으로 종료되는 프로그램인가보다.대략 11초정도 뒤에 꺼진다.디버깅해보자실행하니 처음 실행할때랑 다른 창이 뜬다. 디버깅 탐지를 하나보다..조금씩 실행해보자조금 파고드니까 isDebuggerPresent 라는 API가 나온다.디버깅이 되고 있으면 1, 그렇지 않으면 0을 반환한다.TEST EAX, EAX로 EAX가 0인지 확인하고,JNZ 에서 EAX가 0이 아니면, 004338DE로 점프하는것이다.실행하니 1로 잡힌다.그리고 아까 디버깅할때 떴던 알림창이 뜬다.다시 시작해서 zflag 수정하고 계속 들어가겠다.계속 진행하니 waitforsingleobjec..

CodeEngn basic 18번Name이 CodeEngn일때 Serial은 무엇인가패킹은 되어있지 않다.실행하면 Name과 Serial을 넣고 Check 하는 프로그램인 것을 알 수 있다.바로 문자열을 찾았다.분기점 위에 보니 str1, str2를 비교하는 함수에 넣고 그 결과값이 0이면 성공, 1이면 실패구문으로 가는 것을 알 수 있다.그러면 lstrcmpiA라는 함수에 들어가는 인자를 보면 되겠다.보다시피, 내가 넣은 serial 값이 들어갔다. 그 말은 06162370056B6AC0이 Name이 CodeEngn일때의 serial 값이다.한번 넣어보자. 내가 넣은 1234가 그대로 string으로 저장되는 것을 보니 16진수로 바꿔줄 필요 없이 그대로 넣었다.lstrcmpiA이 함수를 실행하니 이번..

CodeEngn basic 17번Key 값이 BEDA-2F56-BC4F4368-8A71-870B 일때 Name은 무엇인가. 힌트 : Name은 한자리인데.. 알파벳일수도 있고 숫자일수도 있고.. 정답인증은 Name의 MD5 해쉬값(대문자) 보다시피 패킹되어 있지는 않다.Name과 Key를 써서 Check it!을 누르면 되나보다.성공구문과 실패구문 문자열을 찾았다.분기점을 찾았다. CALL 00404C3C를 하고 점프문이 있는것으로 보아 해당 함수에서 비교한다고 볼 수 있다.EDX의 값이 실행할때마다 자꾸 바뀐다. 쉽지 않다. EAX에 내가 입력한 1234가 있고 EDX에 key로 추정되는 값을 볼수 있다.함수 내부로 들어가 보니 진짜 비교한다.다시나와서 일단 00404C3C는 EAX랑 EDX랑 비교하는..

CodeEngn basic 16번Name이 CodeEngn일때 Serial을 구하시오언팩은 안되어있고 C++로 만들어진것을 볼 수 있다.간단하게 Name, Password를 입력으로 받는다. CodeEngn일때, Password를 맞추면 된다.보니까 성공, 실패 문자열을 쉽게 찾았다.분기점을 찾아 브레이크포인트를 걸었다.보다시피 EAX랑 [EBP-3C]를 비교하는것을 알수 있다.Name에는 CodeEngn을 넣고 Password에 1234를 넣고 실행해보니 EAX가 1234가 나오는것을 볼 수 있다.[EBP-3C]도 확인해보자E4C60D97이 최종 Password인것을 알 수 있다.성공! 정답 : 3838184855

CodeEngn basic 15번Name이 CodeEngn일때 Serial을 구하시오패킹되어 있지는않다. 간단히 Name이랑 Serial써서 serial 맞추는거다.성공구문과 실패구문을 찾았다. 이동하겠다.분기점에 브포를 걸어두겠다. EAX랑 *(45B844)를 비교하는 것을 볼 수 있다.이때 레지스터를 보니 EAX에는 내가 넣은 1234가 들어가 있다.45B844에는 60610000으로 빅엔디언으로 바꾸면 00006160 즉 24928이다.다시 실행해보니 성공했다고 나온다.한번 45B844에 들어있는 6160이 어떻게 나왔는지 보자.분기점 위에 있는 함수들에 싹다 브포걸고 보겠다.첫번째 브포에 바로 바꼈다. 00458760함수에 45B844에 있는 serial 생성방법이 있다.가보자겁나 복잡하다. 새로..