One's Knowledge

CodeEngn advanced 3번 문제 풀이

coveter — Thu, 3 Jul 2025 14:09:32 +0900

CodeEngn advanced 3번

Name이 CodeEngn 일때 Serial은 무엇인가

일단 패킹은 되어있지 않다.

실행하면 Name이랑 Serial을 입력하라고 나온다.

CodeEngn일때 serial 찾는거라 Name에 CodeEngn 넣으면되서 간단해보인다.

문자열중에 성공구문 찾았다. 이동하겠다.

위로 올려보니 분기점이 없다...

성공구문 출력은 함수호출로 하나보다. 실패구문으로 가보자

다행히 실패구문위에는 값을 받는 함수도 있고 분기점도 있어보인다.

GetlgItemTextA로 입력 받은 값을 403238에 넣는다.

보니 CodeEngn이 들어갔다.

그리고 길이가 3보다 큰지 비교해서 작으면 실패 성공하면 넘어간다.

그 후 시리얼을 403000에 생성된 FA 76 A7 C2(3265754874)가 403264에 33 32 36 35 37 35 34 38 37 34 00 문자열로 들어간다. 그 후 입력받은 serial값을 403264에 넣고 최종 비교한다.

403264에 1234가 들어갔다.

최종적으로 1234랑 3265754874랑 비교한다.

serial은 3265754874이다. 한번 해보자

다시 디버깅해서 해보면 멈춘다.

lstrcmpA는 str1이랑 str2가 같으면 0을 출력하고 다르면 1을 출력한다.

CDQ

IDIV EAX

CDQ는 EAX의 32비트 값을 부호 확장해서 EDX에 채워서 EDX:EAX꼴로 64비트 피연산자를 만든다.

그리고 IDIV EAX를 통해 EDX:EAX / EAX를 한다. 해서 몫은 EAX 나머지는 EDX에 넣는 명령어이다.

그런데 보면 str1이 str2랑 다르면 eax값이 0이 아니라 연산이 되서 실패구문이 나오고

str1이 str2랑 같으면 eax값이 0이라 /0을 못해 멈춰버린다.

이 값이 맞는지 디버거에서 안하고 한번 일반 실행해서 해보겠다.

성공 뜬것을 볼 수 있다.

디버거는 예외가 발생시 디버거가 가로채 중단한다고 한다.

/0을 해서 예외가 발생했고 디버거가 중단한것이다.

실제로 예외가 발생하면 SEH chain에 있는 함수들을 하나씩 실행한다.

그럼 SEH chain을 보자

보면 401392가 먼저 실행되는것을 볼수 있다.

가보자

아까 봤던 성공구문 위치였다.

종합해보면 이 프로그램은 Name의 값을 받아 serial을 생성하고

사용자 입력을 받은 serial과 생성한 serial을 비교해서 같으면 의도적으로 /0 연산을 통해 예외상황을 만들고

SEH로 성공구문을 출력하게 한다.

정답 : 3265754874

예외처리로 성공구문을 띄우네;;

CodeEngn advanced 1번 문제 풀이

coveter — Wed, 2 Jul 2025 11:42:43 +0900

CodeEngn advanced 1번

이 프로그램은 몇 밀리세컨드 후에 종료 되는가. 정답인증은 MD5 해쉬값(대문자) 변환 후 인증하시오

실행하니 대략 12초정도하고 꺼진다.

저번에 풀었던 문제랑 비슷하다.

upx로 패킹되어있는것을 볼 수 있다.

해제!

디버거 키고 실행하니 이렇게뜬다.

디버거 탐지하나보다.

디버거 탐지함수를 발견했다. 이부분에 브포일단 걸어두고 40E969에서 JZ로바꾸면서 넘어가겠다.

근데 생각해보니 저번처럼 timegettime함수 찾으면 될거같다.

찾았다. 저번에도 이런식인거같은데 문제가 똑같나보다.

444C63에 있는 점프로 가보자

두번째 시간에서 첫번째 시간을 빼고 그 값을 EBX+4랑 비교하는 것을 볼 수 있다.

EBX+4가 비교시간으로 예상된다.

값은 7B 33이 있는것을 알 수 있다.

13.179초로 나온다.

해시값으로는 DB59260CCE0B871C7B2BB780EEE305DB이다.

정답 : DB59260CCE0B871C7B2BB780EEE305DB

CodeEngn basic 20번 문제 풀이

coveter — Fri, 27 Jun 2025 12:48:44 +0900

CodeEngn basic 20번

이 프로그램은 Key파일을 필요로 하는 프로그램이다. 'Cracked by: CodeEngn!' 문구가 출력 되도록 하려면 crackme3.key 파일안의 데이터는 무엇이 되어야 하는가 Ex) 41424344454647 (정답이 여러개 있는 문제로 인증시 맞지 않다고 나올 경우 Contact로 연락주시면 확인 해드리겠습니다)

패킹되어있지는 않다.

뭐 아무것도 없다.

문제를 보면 프로그램이 key파일을 읽어서 값이 맞으면 출력이 되는 것으로 예상된다.

코드를 보니 각종 api를 쓰는 것을 볼 수 있다.

한번 전체적인 구성도를 만들어 보았다.

요약하면 CRACKME3.KEY라는 파일을 찾고 그 파일의 바이트가 0x12인지 확인 후

각종 연산을 통해 DS:[4020F9]과 비교하여 값이 맞으면 성공화면이 나온다.

여기서 이제 buffer의 값이 어떻게 연산되었고, [4020F9]의 값이 무엇인지 알면 해결된다.

연산은 bl의 값이 0x41을 기준으로 buffer의 첫번째랑 하나씩 xor연산하는것을 볼수 있다.

연산하고 나서는 bl값도 1올려준다.

파이썬코드로 보면 다음과 같다.

나온값이 buffer랑 같은지 보자

똑같다.

이제 CodeEngn이라는 값이 저 결과값으로 나와야한다. CodeEngn!이 아니고 CodeEngn인 이유는 나중에 !는 알아서 붙는다.

여기서 추가된다. 그렇기에 CodeEngn이 나오면 된다.

찾았다.

이 값이 맞는지 다시 확인해보자.

test에 18자리를 넣은이유는 key파일이 18자리여야해서 넣었고,

CodeEngn하고 더 연산하지 않고 반복문을 빠져나와야해서 0x49를 result[8]에 넣었다.

bl이 1씩 증가하기에 result[8]에서 빠져나오려면 0x49를 넣어야한다. 그래야 al이 0이되고 빠져나올수 있다.

CodeEngn이 잘 나오기에 저렇게 key파일을 바꿔주면 된다.

참고로 DS_4020F9는 나중에 buffer 마지막 4자리랑 비교한다.

나머지는 00을 넣고 key파일의 마지막 4자리는 일단 아무거나 넣고 CodeEngn연산이 끝나고

DS:[4020F9]의 값을 확인하면 되겠다.

DS:[4020F9] 값은 7B 55 34 12이다. 저걸 key파일 마지막에 다시 넣자

자 이제 실행해보자.

성공!

답은 : 022D2721002820264900000000007B553412 이다.

CodeEngn basic 19번 문제 풀이

coveter — Mon, 23 Jun 2025 14:23:01 +0900

CodeEngn basic 19번

이 프로그램은 몇 밀리세컨드 후에 종료 되는가

UPX로 패킹되어있다.

일단 unpack

문제를 보면 일정 시간이 지나면 자동으로 종료되는 프로그램인가보다.

대략 11초정도 뒤에 꺼진다.

디버깅해보자

실행하니 처음 실행할때랑 다른 창이 뜬다.

디버깅 탐지를 하나보다..

조금씩 실행해보자

조금 파고드니까 isDebuggerPresent 라는 API가 나온다.

디버깅이 되고 있으면 1, 그렇지 않으면 0을 반환한다.

TEST EAX, EAX로 EAX가 0인지 확인하고,

JNZ 에서 EAX가 0이 아니면, 004338DE로 점프하는것이다.

실행하니 1로 잡힌다.

그리고 아까 디버깅할때 떴던 알림창이 뜬다.

다시 시작해서 zflag 수정하고 계속 들어가겠다.

계속 진행하니 waitforsingleobject가 나오고 기다리다 끝난다.

waitforsingleobject는 신호대기 api이다.

멀티스레딩, 비동기 처리 등의 작업이 완료될 때까지 대기하는 함수이다.

이러고 끝나는것을 보니 다른 곳에서 따로 시간을 재고 종료하는 것 같다.

어디선가 작업이 비동기적으로 실행된거 같다.

다른 방법으로 하자.

사용하는 함수들중에 timeGetTime이라는 함수가 보인다.

시간을 get하는 함수인데 다 breakpoint를 걸고 다시 실행해보자. 어디선가 걸리겠지

걸렸다.

함수 실행하니 EAX값이 바뀌었다.

계속 내려가니 설명은 주석에 했다.

보니까 먼저 1번째에 시간을 얻고 2번째 또 시간을 얻고 비교한다.

00444D38로 가보자

설명은 주석에 했다.

1번째 시간을 얻고(시작 기준점) 2번째 시간을 얻어(현재 시간)

2번째 시간에서 1번째 시간을 빼 얼마나 흘렀는지를 EAX에 담고 그것을 EBX + 4 와 비교하는 것을 볼 수 있다.

EBX + 4 에는 70 2b 00 00 이 들어 있고 10진수화 하면 다음과 같다.

11,120이다.

정답 : 11,120ms

CodeEngn basic 18번 문제 풀이

coveter — Fri, 20 Jun 2025 14:24:28 +0900

CodeEngn basic 18번

Name이 CodeEngn일때 Serial은 무엇인가

패킹은 되어있지 않다.

실행하면 Name과 Serial을 넣고 Check 하는 프로그램인 것을 알 수 있다.

바로 문자열을 찾았다.

분기점 위에 보니 str1, str2를 비교하는 함수에 넣고 그 결과값이 0이면 성공, 1이면 실패구문으로 가는 것을 알 수 있다.

그러면 lstrcmpiA라는 함수에 들어가는 인자를 보면 되겠다.

보다시피, 내가 넣은 serial 값이 들어갔다. 그 말은 06162370056B6AC0이 Name이 CodeEngn일때의 serial 값이다.

한번 넣어보자. 내가 넣은 1234가 그대로 string으로 저장되는 것을 보니 16진수로 바꿔줄 필요 없이 그대로 넣었다.

lstrcmpiA이 함수를 실행하니 이번엔 EAX가 0이다.

성공!

이번엔 Windows API 함수를 사용하여 문자열을 비교했다.

API함수 어느정도 알아둬야겠다.

정답 : 06162370056B6AC0

CodeEngn basic 17번 문제 풀이

coveter — Fri, 13 Jun 2025 14:16:30 +0900

CodeEngn basic 17번

Key 값이 BEDA-2F56-BC4F4368-8A71-870B 일때 Name은 무엇인가.

힌트 : Name은 한자리인데.. 알파벳일수도 있고 숫자일수도 있고.. 정답인증은 Name의 MD5 해쉬값(대문자)

보다시피 패킹되어 있지는 않다.

Name과 Key를 써서 Check it!을 누르면 되나보다.

성공구문과 실패구문 문자열을 찾았다.

분기점을 찾았다. CALL 00404C3C를 하고 점프문이 있는것으로 보아 해당 함수에서 비교한다고 볼 수 있다.

EDX의 값이 실행할때마다 자꾸 바뀐다. 쉽지 않다.

EAX에 내가 입력한 1234가 있고 EDX에 key로 추정되는 값을 볼수 있다.

함수 내부로 들어가 보니 진짜 비교한다.

다시나와서 일단 00404C3C는 EAX랑 EDX랑 비교하는 함수이고 그 위에 함수가 EDX의 값(key)을 만드는 함수이다.

들어가보자

48byte 공간을 할당하고 지역변수들을 세팅하는것을 볼수 있다.

더 내려보자

반복문이 나오고 그안에서 연산을 야무지게 한다.

반복문 끝나고 레지스터 상태이다. ESI를 보면 1714C240을 볼수 있는데 1714가 익숙하다.

최종 Name이랑 Key 비교할때 EDX에 1714-가 있었다. key의 앞부분 4자리를 만드는 코드인것을 볼 수 있다.

문제를 다시 보자.

Key 값이 BEDA-2F56-BC4F4368-8A71-870B 일때 Name은 무엇인가.

힌트 : Name은 한자리인데.. 알파벳일수도 있고 숫자일수도 있고.. 정답인증은 Name의 MD5 해쉬값(대문자)

key 앞부분 생성 로직을 구현하고 한개씩 넣어보면 되겠다.

잘나온다.

F인것을 알 수 있다.

넣어보자

참고로 name 3글자 이상 쓰라고 한다.

JGE를 JMP로 바꿔서 넘어가자

성공!!

key가 BEDA-2F56-BC4F4368-8A71-870B 일때 Name의 값은 F이다.

F를 MD5에 돌리면 800618943025315f869e4e1f09471012이 나온다.

대문자라 했으니 최종적으로 정답은 800618943025315F869E4E1F09471012이다.

정답 : 800618943025315F869E4E1F09471012

CodeEngn basic 16번 문제 풀이

coveter — Wed, 11 Jun 2025 14:09:35 +0900

CodeEngn basic 16번

Name이 CodeEngn일때 Serial을 구하시오

언팩은 안되어있고 C++로 만들어진것을 볼 수 있다.

간단하게 Name, Password를 입력으로 받는다. CodeEngn일때, Password를 맞추면 된다.

보니까 성공, 실패 문자열을 쉽게 찾았다.

분기점을 찾아 브레이크포인트를 걸었다.

보다시피 EAX랑 [EBP-3C]를 비교하는것을 알수 있다.

Name에는 CodeEngn을 넣고 Password에 1234를 넣고 실행해보니 EAX가 1234가 나오는것을 볼 수 있다.

[EBP-3C]도 확인해보자

E4C60D97이 최종 Password인것을 알 수 있다.

성공!

정답 : 3838184855

CodeEngn basic 15번 문제 풀이

coveter — Sun, 8 Jun 2025 14:16:44 +0900

CodeEngn basic 15번

Name이 CodeEngn일때 Serial을 구하시오

패킹되어 있지는않다.

간단히 Name이랑 Serial써서 serial 맞추는거다.

성공구문과 실패구문을 찾았다. 이동하겠다.

분기점에 브포를 걸어두겠다. EAX랑 *(45B844)를 비교하는 것을 볼 수 있다.

이때 레지스터를 보니 EAX에는 내가 넣은 1234가 들어가 있다.

45B844에는 60610000으로 빅엔디언으로 바꾸면 00006160 즉 24928이다.

다시 실행해보니 성공했다고 나온다.

한번 45B844에 들어있는 6160이 어떻게 나왔는지 보자.

분기점 위에 있는 함수들에 싹다 브포걸고 보겠다.

첫번째 브포에 바로 바꼈다. 00458760함수에 45B844에 있는 serial 생성방법이 있다.

가보자

겁나 복잡하다. 새로 배운것은 반복문 카운트를 꼭 ECX에서 하는건 아닌것? EAX값으로 하더라...

0043A64는 EAX = 8이 들어가는 것을 보아 아마 NAME의 길이를 구하는 것 같다.

각 함수로 직접들어가기에는 오래 걸릴것 같아 대충 레지스터 바뀐것들만 봤다.

이거 분석해도 basic문제라 성취감이 없을거 같아 이쯤 마무리하겠다..

CodeEngn basic 14번 문제 풀이

coveter — Sat, 7 Jun 2025 14:00:12 +0900

CodeEngn basic 14번

Name이 CodeEngn 일때 Serial을 구하시오 (이 문제는 정답이 여러개 나올 수 있는 문제이며 5개의 숫자로 되어있는 정답을 찾아야함, bruteforce 필요) Ex) 11111

UPX로 패킹되어있다.

언패킹하였다.

Name이 CodeEngn일때 serial을 찾는거라 이렇게 해보았다.

당연히 실패가 뜨고 성공구문과 실패구문이 있는것을 알았다.

성공구문과 실패구문을 찾았고 분기점에 breakpoint를 걸었다.

보면 EAX랑 ESI를 비교한다.

EAX에는 내가 serial로 넣은 0x1234가 있고, ESI에는 0x129A1이 있다.

일단 정답은 0x129A1을 10진수로 바꿔 76193인것을 알수 있다

쉽게 찾았다. 하지만 이대로는 아쉬우니 serial 생성원리를 알아보자.

다시 분기점으로 가보면 pop esi를 한것을 알수 있다.

스택과 같이 보면 먼저 push esi를 해서 129A1이 스택에 들어갔고, 1234를 다시 스택에 넣고 call 00401383을 한것을 볼수 있다. call 00401383 실행되고 나서 esp는 다시 129A1을 가리키고 있다.

정리하면 다음과 같다.

1. esi를 백업

2. 1234를 스택에 넣어 함수 인자로 사용

3. 00401383함수 호출

4. 1234까지 반납

5. 백업해뒀던 esi를 esi에 복원

1234반납을 한번 확인해보자.

00401383가서 보니 함수 나올때 RETN 4가 있다. 함수나오고 4바이트 반납한다는것이다.

결국 129A1은 이미 만들어져 있다는것이다.

더 위로 올라가보자

00401300에 ESI를 0으로 초기화하는 부분이 있다.

ESI가 반복문을 통해 값이 생성되고 0040132E에 스택에 넣는것을 볼 수 있다.

그 위에 함수를 보니 CodeEngn의 길이를 ECX에 넣었다. 8번 반복할 생각인것 같다.

주석으로 좀 달아뒀다. 정리하면 다음과 같다. id는 NAME을 의미한다.(잘못적음 ㅠㅜ)

ECX = 8

EAX = 1

do{

EDX = Name[eax-1]

EBX = EDX

EBX = EBX * EDX

ESI += EBX

EBX = EDX

EBX >> 1

ESI += EBX

ESI -= EDX

EAX++

ECX--

}while(ECX != 0)

이래서 결국 답은 76193이다.

답 : 76193

CodeEngn basic 13번 문제 풀이

coveter — Sat, 7 Jun 2025 11:59:43 +0900

CodeEngn basic 13번

정답은 무엇인가

Exeinfo PE로 보니 패킹은 안되어있고, C#으로 만들어진걸 볼수 있다.

올리디버거로 열리지 않는다.

찾아보니 C#으로 만들어진 실행 파일은 일반적으로 .NET 기반이며,

기계어로 컴파일되지 않고 IL(Intermediate Language)로 구성된다.
OllyDbg와 같은 네이티브 디버거로는 분석이 어렵고, dnSpy 같은 .NET 전용 디버거를 사용해야 한다고 한다.

그래서 dnSpy 다운받고 열어보았다.

dnSpy에서 F5는 실행, F10은 한줄씩 실행이다.

F5로 실행하려고 하니 break at으로 Entry Point로 갈수있는듯 하다.

코드를 보니 값을 입력받아 a에 담고 text랑 비교하는 것을 볼수 있다.

text값이 RijndaelSimple 알고리즘으로 암호화되고 복호화되는것같다.

먼저 테스트로 값을 abc 넣어보겠다. F10을 하면 한줄씩 실행이 가능하다.

당연히 실패가 뜬다. 이때 text값을 보면??

"Leteminman" 인것을 확인할 수 있다.

다시 Leteminman 을 넣어보니 성공한 것을 볼 수 있다.

답 : Leteminman