root-me cracking 검색 결과

해당 글 5건

ROOT-ME CHALLENGES - CRACKING : 7 ELF - Ptrace

Root-me Cracking 7번 문제입니다. ELF Ptrace관련 문제입니다. 먼저, Ptrace가 어떤 기능을 하는지 알아보시죠. (*참조URL : http://linux4u.kr/manpage/ptrace.2.html) ptrace(process trace)는 유닉스/유닉스 계열 운영체제에서 사용되며 대상 프로세스의 내부 상태를 조사하고 조작하게 함으로써 한 프로세스가 다른 프로세스를 제어할 수 있는 시스템 호출입니다. 주로 디버깅 또는 시스템 콜 추적을 수행하는데 사용됩니다. 자세한 사항은 참조 URL 또는 구글검색을 통해 찾아보실 수 있습니다. 해당 문제에서 사용되는 ptrace 함수 콜은 디버깅 탐지를 위해 사용되어 졌습니다. 문제 바이너리 파일을 IDA 로 먼저 보시죠. 메인함수에서 pt..
War-Game/Root-me 2019. 4. 3. 13:24

ROOT-ME CHALLENGES - CRACKING : 6 ELF - Fake Instructions

Root-me Cracking 6번 문제입니다. 5번 문제는 닷넷 PE 파일에서 패스워드를 찾는 문제인데... .Net Reflector로 문제파일 오픈하여 금방 찾을 수 있는 문제입니다. PASS~! 바로 6번 문제로 가시죠. Start the challenge 버튼을 누르면 crackme 파일을 다운로드합니다. 패스워드 인자값을 입력하여 실행하면 그에 따른 결과값이 출력이 됩니다. 아래 IDA 그래프뷰를 통해 MAIN 함수 흐름을 보시면, 실행 인자값 비교후 offset a_0cgj35m9v5t3Z 주소를 memcpy 함수를 통해 메모리 영역을 복사합니다. cmp eax, 4 코드를 통해 eax 레지스터와 4를 비교 후 jb short loc_804861C 주소로 이동합니다. (*jb 분기문은 왼쪽 ..
War-Game/Root-me 2019. 4. 3. 13:23

ROOT-ME CHALLENGES - CRACKING : 3 PE 0 protection

Root-me Cracking 3번 문제입니다. 이번 문제는 PE 파일 분석 문제입니다. Start the challenge 버튼을 누르니 ch15.exe 파일을 다운로드 합니다. ch15.exe "pass" 형식으로 실행합니다. password를 모르니 물론 wrong password를 출력하네요. 역시 IDA pro 로 분석하여 문제를 해결해보시죠. 함수들을 돌아다녀보니, Wrong password를 출력하는 함수가 보이네요. 의사코드로 확인한 결과 length 7의 아스키코드 값으로 비교하여 맞으면 Gratz man :) 을 출력하고 틀리면 Wrong password를 출력하네요. 83 80 97 67 73 111 83 을 ascii 코드표를 참조해서 String 으로 바꾸면 password 를 획..
War-Game/Root-me 2019. 4. 3. 13:20

ROOT-ME CHALLENGES - CRACKING : 2 ELF x86 Basic

Root-me Cracking 2번 문제입니다. ELF x86 바이너리 문제군요 Start the challenge 버튼을 누르면 ch2.zip 파일을 다운로드 하네요. 압축을 풀어보니 ch2.bin 파일이 존재하네요. 먼저 ch2.bin 파일을 실행시켜 어떤 프로그램인지 먼저 보시죠. username 입력값을 받아 어떤 값인지 비교하여 출력하는 프로그램으로 추측되네요 원하는 값을 알 수 없으니, 디스어셈블러 IDA pro 로 분석해보겠습니다. IDA view 그래프는 잘 안보이니 아래 의사코드를 보시죠. username 출력 후 getString으로 입력 값을 받아와 저장한 후 "john" 문자열이 아닐 경우 Bad username을 puts함수로 출력해줍니다. 그럼 username은 john 이겠군요..
War-Game/Root-me 2019. 4. 3. 13:19

ROOT-ME CHALLENGES - Cracking : 1 ELF 0 Protection

Root-me Cracking 1번 문제입니다. vi에서 c로 작성하였고 gcc32 컴파일한 바이너리 파일입니다. Start the challenge 버튼을 누르면 ch1.zip 파일을 다운로드 하네요. ELF 바이너리 파일을 IDA Pro로 열어 보았습니다. 헥스레이를 이용하여 의사코드를 확인한 결과 getString으로 받아온 문자열 값을 123456789와 strcmp로 비교하여 각각의 프랑스어 문자열을 출력해주네요. 그럼 모두의 예상대로 Password는 .... 그렇지요~! 미션클리어~!!
War-Game/Root-me 2019. 4. 3. 13:18