콘텐츠로 건너뛰기

CSHARP

Exeinfo PE C# / .NET 언어로 프로그램이 개발되었다. dnSpy 툴로 한번 분석해보자. Analysis 이렇게 입력하는 창이 뜨고 Check 버튼을 눌렀을때 유효하지 않는 값으로 판단되면, Wrong… 더 보기 »CSHARP

Sea of Stack

Description 플래그는 바다에 버려요. 깊은 데 빠뜨려서, 아무도 못 찾게 해요. checksec Decompiled-src main 처음에 read_input 함수를 통해 16바이트만큼 받는데, Decision2Solve 키워드를 입력했을 경우, 원하는… 더 보기 »Sea of Stack

cube

Description 루트 권한으로 실행되는 서비스를 찾았습니다.그러나, 큐브안에 갇혀서 빠져나올 수가 없습니다. 큐브를 탈출하고 플래그를 획득하세요! checksec Decompiled-src sandbox() 함수에 의해 파일시스템에서 루트 디렉토리를 “/home/cube/cube_box” 경로로… 더 보기 »cube

Music Player

ReadMe.txt MP3 Player 프로그램이 있는데 1분 듣기만 가능하지만,1분 듣기 제한을 우회하면 flag를 획득할 수 있다고 한다. Analysis .실제로 재생해서 1분이 넘어가면,“1분 미리듣기만 가능합니다.”라고 창이 뜨면서,… 더 보기 »Music Player

Flip Your Name

Description Flip your name checksec 모든 보호 기법이 적용되어있다. Decompiled-src main sub_11E9 Solution 위 그림은 sub_11E9의 스택 구조를 나타낸 것, name?에서 A를 80바이트만큼 채우고,flip your… 더 보기 »Flip Your Name

Direct3D FPS

프로그램을 실행시키면 게임 화면이 나타난다.프레임이 너무 낮게 나와 XP / 저해상도 800×600 환경에서 플레이하는 것을 추천하는데, 그래도 낮다. Analysis WinMain WinMain 함수의 일부 코드를 살펴보면,… 더 보기 »Direct3D FPS

AutoHotkey1

readme.txt Exeinfo PE UPX로 패킹이 되어 있다. Analysis 언패킹된 바이너리를 실행해보면, EXE corrupted 메시지가 떠서 패킹된 바이너리를 상대로 디버깅을 진행해보았다. OEP는 0x442B4F이다. Exe의 유효성 검사를… 더 보기 »AutoHotkey1