Reversing

JavaCrackMe.jar이라는 .jar 확장자를 가진 자바 패키지 파일을 내려받게 된다. Decompiled-src jadx-gui로 디컴파일해서 소스코드를 확인해봤다. long 타입인 값을 입력받아 26729를 곱했을때, -1536092243306511225라는 값이 나와야된다. 나누어 떨어지지… 더 보기 »Multiplicative

Exeinfo PE Decompiled-src wmain 6개의 수를 입력받아 랜덤인 수를 맞춰 통과했을 경우, XOR 복호화를 하여 printf 함수를 통해 출력해주는 것으로 보인다. Solution .text:0000000140001138 주소에 있는… 더 보기 »x64 Lotto

ReadMe.txt Reversing.Kr CrackMe – WindowsKernel Please authenticate to lowercase. Exeinfo PE WindowKernel.exe WinKer.sys Analysis WindowKernel.exe – sub_401110 sub_401280에서 반환된 리턴값이 1이면 Correct 문구를 띄우도록 되어있다.… 더 보기 »WindowsKernel

2개의 exe 파일들이 주어진다. 하나는 Original.exe, 다른 하나는 Packed.exe. Original.exe 패킹되어있지 않은 바이너리다. Decompiled-src WinMain XOR 복호화된 Text를 MessageBoxA 함수를 통해 호출하고 있다. 0x4010D1에 브레이크포인트를… 더 보기 »PEPassword