PEPassword
2개의 exe 파일들이 주어진다. 하나는 Original.exe, 다른 하나는 Packed.exe. Original.exe 패킹되어있지 않은 바이너리다. Decompiled-src WinMain XOR 복호화된 Text를 MessageBoxA 함수를 통해 호출하고 있다. 0x4010D1에 브레이크포인트를… 더 보기 »PEPassword
Reversing
CSHARP
Exeinfo PE C# / .NET 언어로 프로그램이 개발되었다. dnSpy 툴로 한번 분석해보자. Analysis 이렇게 입력하는 창이 뜨고 Check 버튼을 눌렀을때 유효하지 않는 값으로 판단되면, Wrong… 더 보기 »CSHARP
Music Player
ReadMe.txt MP3 Player 프로그램이 있는데 1분 듣기만 가능하지만,1분 듣기 제한을 우회하면 flag를 획득할 수 있다고 한다. Analysis .실제로 재생해서 1분이 넘어가면,“1분 미리듣기만 가능합니다.”라고 창이 뜨면서,… 더 보기 »Music Player
Direct3D FPS
프로그램을 실행시키면 게임 화면이 나타난다.프레임이 너무 낮게 나와 XP / 저해상도 800×600 환경에서 플레이하는 것을 추천하는데, 그래도 낮다. Analysis WinMain WinMain 함수의 일부 코드를 살펴보면,… 더 보기 »Direct3D FPS
AutoHotkey1
readme.txt Exeinfo PE UPX로 패킹이 되어 있다. Analysis 언패킹된 바이너리를 실행해보면, EXE corrupted 메시지가 떠서 패킹된 바이너리를 상대로 디버깅을 진행해보았다. OEP는 0x442B4F이다. Exe의 유효성 검사를… 더 보기 »AutoHotkey1
osu!gaming CTF 2024 – reverse/ecs!catch
Description During his sophomore year of high school, enscribe made a really bad osu!catch clone for his final project in his Exploring Computer Science class.… 더 보기 »osu!gaming CTF 2024 – reverse/ecs!catch
GCC CTF 2024 – reverse/rAnSoM
Description Jessie recently acquired new computers and set them up with Debian, ensuring to incorporate the most current security enhancements. Nevertheless, two weeks following this… 더 보기 »GCC CTF 2024 – reverse/rAnSoM
Position
README.txt ReversingKr KeygenMe Find the Name when the Serial is 76876-77776This problem has several answers. Password is ***p Exeinfo PE Not Packed Analysis 시험삼아 Name에… 더 보기 »Position
ImagePrc
Exeinfo PE Analysis 그림을 그릴 수 있고, Check 버튼을 누르면 올바른 그림인지 확인하는 프로그램인 듯 하다. Wrong을 띄우는 문자열을 역참조해서,Wrong을 띄우는 메시지 박스를 호출하는 주소에… 더 보기 »ImagePrc