Multiplicative
JavaCrackMe.jar이라는 .jar 확장자를 가진 자바 패키지 파일을 내려받게 된다. Decompiled-src jadx-gui로 디컴파일해서 소스코드를 확인해봤다. long 타입인 값을 입력받아 26729를 곱했을때, -1536092243306511225라는 값이 나와야된다. 나누어 떨어지지… 더 보기 »Multiplicative
JavaCrackMe.jar이라는 .jar 확장자를 가진 자바 패키지 파일을 내려받게 된다. Decompiled-src jadx-gui로 디컴파일해서 소스코드를 확인해봤다. long 타입인 값을 입력받아 26729를 곱했을때, -1536092243306511225라는 값이 나와야된다. 나누어 떨어지지… 더 보기 »Multiplicative
Exeinfo PE Decompiled-src wmain 6개의 수를 입력받아 랜덤인 수를 맞춰 통과했을 경우, XOR 복호화를 하여 printf 함수를 통해 출력해주는 것으로 보인다. Solution .text:0000000140001138 주소에 있는… 더 보기 »x64 Lotto
ReadMe.txt Reversing.Kr CrackMe – WindowsKernel Please authenticate to lowercase. Exeinfo PE WindowKernel.exe WinKer.sys Analysis WindowKernel.exe – sub_401110 sub_401280에서 반환된 리턴값이 1이면 Correct 문구를 띄우도록 되어있다.… 더 보기 »WindowsKernel
2개의 exe 파일들이 주어진다. 하나는 Original.exe, 다른 하나는 Packed.exe. Original.exe 패킹되어있지 않은 바이너리다. Decompiled-src WinMain XOR 복호화된 Text를 MessageBoxA 함수를 통해 호출하고 있다. 0x4010D1에 브레이크포인트를… 더 보기 »PEPassword
Exeinfo PE C# / .NET 언어로 프로그램이 개발되었다. dnSpy 툴로 한번 분석해보자. Analysis 이렇게 입력하는 창이 뜨고 Check 버튼을 눌렀을때 유효하지 않는 값으로 판단되면, Wrong… 더 보기 »CSHARP
ReadMe.txt MP3 Player 프로그램이 있는데 1분 듣기만 가능하지만,1분 듣기 제한을 우회하면 flag를 획득할 수 있다고 한다. Analysis .실제로 재생해서 1분이 넘어가면,“1분 미리듣기만 가능합니다.”라고 창이 뜨면서,… 더 보기 »Music Player
프로그램을 실행시키면 게임 화면이 나타난다.프레임이 너무 낮게 나와 XP / 저해상도 800×600 환경에서 플레이하는 것을 추천하는데, 그래도 낮다. Analysis WinMain WinMain 함수의 일부 코드를 살펴보면,… 더 보기 »Direct3D FPS
readme.txt Exeinfo PE UPX로 패킹이 되어 있다. Analysis 언패킹된 바이너리를 실행해보면, EXE corrupted 메시지가 떠서 패킹된 바이너리를 상대로 디버깅을 진행해보았다. OEP는 0x442B4F이다. Exe의 유효성 검사를… 더 보기 »AutoHotkey1
README.txt ReversingKr KeygenMe Find the Name when the Serial is 76876-77776This problem has several answers. Password is ***p Exeinfo PE Not Packed Analysis 시험삼아 Name에… 더 보기 »Position