hackingboy

안녕하세요. 오늘은 Advance RCE level 6을 풀어보겠습니다. 홈페이지로 들어가 파일을 받아주세요.

4

파일을 실행시켜봅시다.

처음엔 1이라고 적힌 창이 떴습니다. 그리고 창을 닫으니 그다음은 2가 적힌 창이 뜹니다. 이렇게 계속 반복된 창이 뜹니다. 엔터를 눌러 창을 계속 닫으니 700대에서 창이 닫히는 것을 볼 수 있습니다. Exeinfo PE를 통해 분석을 해봅시다.

Autoit으로 작성된 파일이군요. 디컴파일러인 Exe2Aut를 이용합시다.

for문을 이용해 790번까지 창을 반복해서 띄우는 것을 알 수 있습니다. 즉 남은 군생활은 790일입니다. MD5인코딩 합시다.

인증해봅시다.

네  이것으로 문제풀이를 마치겠습니다.

안녕하세요. 오늘은 Advance RCE level 5를 풀어보겠습니다. 홈페이지로 들어가 파일을 받아주세요.

파일을 실행시켜 봅시다.

흠 peid로 파일을 분석해봅시다.

VB로 만들어진 파일입니다. 문제에선 시리얼을 구하라고 했음으로 사용자가 입력한 값과 옳은 시리얼을 비교하는 함수가 쓰였을 것입니다. 그리고 VB에서 그러한 역할을 하는 함수는 vbaStrCmp함수입니다. 함수를 한 번 찾아봅시다.

예상대로 하나가 있음을 알 수 있습니다. 들어가 봅시다.

이 함수를 호출하는 부분에 브레이크를 걸고 레지스터값을 확인해봅시다.

사용자가 입력한 값 123과 677345를 비교하는 것을 알 수 있습니다. 677345를 입력해봅시다.

아까와는 다른 메세지가 출력되었습니다. 인증을 하러 가봅시다.

네 이것으로 문제풀이를 마치겠습니다.

안녕하세요. 오늘은 Advance RCE level 4를 풀어보겠습니다. 홈페이지로 들어가 파일을 받아주세요

실행시켜봅시다.

잘못된 값을 치면 Invalid Serial이라 나오는 군요. 올리디버그로 열어서 문자열을 검색해봅시다.

문자열이 나와있지 않군요. 함수를 찾아 봅시다.

함수도 종료프로세스 밖에 없군요.. 아무래도 패킹되어 있는 것 같습니다. peid로 확인해봅시다.

정보가 나와있지 않군요. 아마 알려지지 않은 패킹방법인 것 같습니다. 올리디버거로 열어 코드를 뜯어봅시다.

한줄씩 실행하다 보면 위와 같이 401006으로 가는 코드가 있습니다. 가 봅시다.

아무래도 여기가 OEP인 것 같습니다. 그러므로 올리덤프 플러그인을 이용해 덤프합시다.

밑의 박스를 체크해제한 후 덤프버튼을 눌러 저장합시다. 그리고 덤프된 파일을 열어 봅시다.

덤프된 파일을 열어보니 유니코드를 비교하는 lstrcmp함수가 보입니다. 브레이크를 걸고 시리얼 값을 입력해봅시다.

이름이 CodeEngn일때 입력한 값 123과 LOD-59919-A0024900과를 비교하는 것을 볼 수 있습니다. 입력해보시다.

성공문자열이 떴습니다. 인증해봅시다.

네 이것으로 문제풀이를 마치겠습니다. 감사합니다.