처음에 문제를 보고 어떻게 풀어야할까 고민했지만 한줄 한줄 해석하다 보니 금방 풀 수 있었다. 그리고 보기도 있어서 그런지 조금만 계산해도 금방 답을 유추할 수 있고, 무엇보다 위 코드를 한줄 한줄 분석하지 않아도 답을 알아낼 수 있었다. 코드가 실행되는 원리를 알기 위해서 하는 거지만. main: push rbp mov rbp, rsp// 스택 프레임 생성 mov esi, 0xf// esi = 0xf -> esi = 15 mov rdi, 0x400500// rdi = 0x400500 call 0x400497 //write_n 함수 실행 코드 실행의 순서를 알기 쉽도록 write_n 함수를 호출하기 전까지의 main 함수만 잘랐다. ebp, esp가 아니라서 익숙하지 않았지만 그래도 똑같다고 생각하니 금..

어제 이 글의 제목에 적혀 있는 문제를 풀었는데 아직 기초가 부족한 탓인지 조금 오래 걸렸다. 쉽게 끝낼 수 있었는데 너무 당연한 것에서 실수를 해서 헤맸다. 다시 이런 실수를 하지 않도록 풀이를 정리해보기로 했다. 문제는 아래와 같다. 보기만 보면 엄청 까다로운 문제같아 보이지만 계산하는 과정은 단순했다. 일단 end로 점프하기 전까지 어떻게 흘러가는 코드인지 살펴봤다. xor 연산한 것을 mov를 이용해서 메모리의 데이터를 변경한다. 변경한 후 inc로 rcx의 값을 1 증가시킨다. 그리고 cmp 연산으로 0x19와 같은지 확인한다. 만약 같으면 end로 점프해서 프로그램이 종료되고, 같지 않다면 jmp로 첫 번째 줄로 돌아가서 연산 과정을 반복한다. 반복문이 있으므로 코드가 한 번 실행됐을 때 어떻..

문제를 풀다보면 내가 너무 기초에 약한 것 같다고 느껴질 때가 많아서 드림핵 리버싱 강의 보면서 공부한 걸 정리해보려고 한다. x86 Assembly🤖: Essential Part(1) ← 참고로 강의는 이 강의를 봤다. 먼저 대표적인 인텔 x64 명령어! 데이터 이동(Data Transfer) mov, lea 산술 연산(Arithmetic) inc, dec, add, sub 논리 연산(Logical) and, or, xor, not 비교(Comparison) cmp, test 분기(Branch) jmp, je, jg(Jump if Greater) 스택(Stack) push, pop 프로시져(Procedure) call, ret, leave 시스템 콜(System call) syscall 데이터 이동이랑..

이번 문제도 이때까지 했던 문제와 유형이 같은 문제! 하지만 점점 더 내용이 어려워지고 있다. 예전엔 한 번 보면 바로 답이 보였는데... 어찌 됐든 오늘도 분석 시작! 입력 받은 값과 저장되어 있는 값이 일치하는지 test로 비교하고 있다. 이번에도 test 연산을 하기 전에 함수를 호출하고 있다. 함수를 따라 들어가봤더니 조금 복잡했다. 이전까지는 바로 플래그가 보였지만 이번 문제는 바로 보이지 않았다. 어딘가에 저장이 되어 있는 것 같아서 쭉 훑어봤는데 현재 선택된 lea 연산 부분이 의심스러웠다. 00007FF714711028에서 lea 연산으로 7FF714713000의 값을 rcx에 저장한다. 그래서 이 함수에 BP를 걸고 실행해보았다. 그런데... '7FF714713000'라는 메모리 주소를 ..

이번 문제는 저번 문제와 같은 유형의 문제. 같은 디버거로 분석했다. 참고로 저번 문제 풀이는 여기... https://sunset-of-ocean.tistory.com/entry/Dreamhack-Wargame-rev-basic-0 이 프로그램에서도 마찬가지로 사용자가 입력한 값은 rcx에 저장되고, rdx에 있는 값과 비교하여 일치하는지 확인한다. 저번 문제처럼 call을 이용하여 함수를 호출하고 있다. 따라 들어가서 확인해보았다. CMP 연산을 이용하여 입력 받은 문자열을 한글자씩 같은지 비교한다. 한글자씩 조합해보면 프로그램이 요구하는 문자열인 플래그를 찾을 수 있다.

그동안 드림핵 문제 중에서 웹 해킹만 풀고 있었다는 걸 깨닫고 리버싱도 도전해보기로 했다. 사실 웹이나 리버싱이나 둘 다 잘하는 편이 아니라 풀이와 설명이 자세하지 못한 게 많다. 이번에 풀어본 문제는 리버싱 가장 첫 번째 문제. 사용자로부터 입력을 받고, 입력된 값에 따라 출력되는 결과가 다른 모양이다. 일단 어떤 프로그램인지 확인해봤다. 이런 식으로 입력받고 있다. 그리고 입력하면 당연히 Wrong이라고 나온다... 이 프로그램이 요구하는 입력값을 찾기 위해 x64dbg를 이용해서 리버싱을 했다. 프로그램을 실행하고 틀린 값을 입력했을 때 "Wrong"이 나오므로 해당 부분을 자세히 보기 위해 위 기능을 이용했다. 00007FF6BE351157에서 "Correct"라는 문자열이 보인다. 해당 부분으로..