고퍼

어셈블리어 검색 결과

해당 글 15건

GDB 사용법

앞으로 시스템 공부를 하면서 많이 사용하게 될 GDB의 명령어에 대해 간단하게 알아보자 GDB 의 사용법은 너무 많지만 이 글에서는 조금씩 필요한것만 추가해 나갈 예정이다. 우선 리눅스에서 GDB를 실행하는 방법은 [g0pher]$ gdb ProgramName 위와 같이 실행할 수 있다. set disas intel 어셈블리어 표기법을 인텔방식으로 설정 disas main 메인함수부분을 디스어셈블 r 프로그램 실행 b 브레이크 포인트 설정 x/[4byte 단위 보고싶은 메모리 값 수]x $[레지스터] 메모리 값을 16진수로 보여준다 ex > x/4x $ebp x/[4byte 단위 보고싶은 메모리 값 수]s $[레지스터] 메모리 값에 해당하는 문자열을 출력한다. ex > x/4s $esp ni 어셈블리 소..

Study/reversing 2017. 11. 7. 20:47

abex Crackme 5번

5번문제도 시리얼을 찾아내야 하는것 같다 디버거로 열어보자 문자열을 찾아 Error에 브레이크포인트를 설정하자 주요 코드들이 보인다 lstrcmpi라는 API가 눈에띈다 두개의 인자를 받으며 [402000]의 문자열이 "L2C-57816784-ABEX" 형태를 보아하니 시리얼로 추측된다 해결!

Wargame/etc 2017. 9. 24. 11:57

abex Crackme 4번

4번문제이다 시리얼을 입력하라고 하는데 버튼이 활성화가 되어있지 않다 숫자를 하나씩 늘려가도 활성화되지 않는다 잘 모르겠으니 올리디버거로 문자열부터 찾아보자 정답시 문자열은 존재하지만 오답시 문자열처럼 보이는것이 없다 버튼을 활성화하는것이 문제임을 추측해볼 수 있다 Well done을 따라가보자 한가지 눈에띄는 부분은 vba로 시작하는 함수들이다 비주얼 베이직으로 프로그래밍 되어었나보다 함수들을 검색해서 vba로 필터해보니 cmp라는 함수를 찾을 수 있었다 입력값을 비교해서 버튼을 활성화시킨다는 가설을 세우고 브레이크포인트를 걸어보자 2개의 인자를 받는다 ecx에 담긴 2117850이라는 값이 아마 비교의 대상인것 같다 버튼이 활성화 되었고 해결!

Wargame/etc 2017. 9. 24. 11:06

abex Crackme 3번

abex crackme 3번문제이다 key 파일이 있어야 문제가 풀리는듯 하다 우선 디버거로 열어보자 CreateFileA라는 API를 이용해서 abex.12c라는 파일을 로드하는것 같다 그리곤 GetFileSize API를 통해 파일의 크기로 KEY파일 진위여부를 판별하는것 같다 그러니 우리는 크기가 12인(dec:18) abex.12.c라는 파일을 생성하면 된다 저장한 후 확장자를 바꿔주고 실행해보면 풀린다

Wargame/etc 2017. 9. 23. 08:51

[Reversing.kr]Easy Crack

Reversing.kr의 첫번째 문제다 실행시 위와같은 화면이 나오고 아무값이나 입력한 후 확인을 누르면 틀렸다고 뜬다 x64dbg 디버거를 통해 풀어보자 문자열을 찾아 주요 코드부분을 찾아냈다. 시작부분에 브레이크포인트를 걸어 재실행시 찾기 쉽게 해놓자 코드를 잘 보면 cmp로 메모리를 특정 문자와 비교하는것을 볼 수 있다 이것이 비밀번호와 비교하는 부분이라고 추측할 수 있다 하지만 자세히 보면 문자열참조 기준이 esp이다 esp는 스택의 최상단을 가리키기 때문에 코드가 실행되는동안 계속 변화한다 esp의 변화과정을 알아내는것이 이 문제의 핵심인듯 하다 스택에 데이터 입출력을 담당하는 명령인 push와 pop을 찾고 esp를 직접적으로 수정하는 부분이 있나 확인해보자 esp+5의 값과 61(a)를 비교..

Wargame/etc 2017. 9. 23. 08:02

prob3.c 핸드레이

prob3.c 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101Dump of assembler code for function main:0x8048400 : push %ebp //복귀주소 0x8048401 : mov %ebp,%esp0x8048403 : sub %esp,32 //32바이트 공간 할당 0x8048406 : push %edi //백업0x8048407 : push %esi //백업0x8048408 ..

Study/reversing 2017. 9. 21. 20:01

prob2.c 핸드레이

prob2.c 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172Dump of assembler code for function main:0x8048470 : push %ebp //새로운 스택프레임 형성 0x8048471 : mov %ebp,%esp0x8048473 : sub %esp,16 //16바이트 공간 할당 0x8048476 : lea %eax,[%ebp-16]0x8048479 : push %eax //변수의 첫번째 주소 push 0x804847a : push 0x8048560 // '%s' push0x804..

Study/reversing 2017. 9. 20. 00:38

prob1.c 핸드레이

prob1.c 12345678910111213141516171819202122232425262728293031323334353637383940Dump of assembler code for function main:0x80483d0 : push %ebp0x80483d1 : mov %ebp,%esp0x80483d3 : sub %esp,8 0x80483d6 : mov DWORD PTR [%ebp-4],0xa 0x80483dd : mov DWORD PTR [%ebp-8],0x140x80483e4 : mov %eax,DWORD PTR [%ebp-4] 0x80483e7 : cmp %eax,DWORD PTR [%ebp-8] 0x80483ea : jle 0x8048400 0x80483ec : mov %eax,DWOR..

Study/reversing 2017. 9. 19. 19:35