Direct3D FPS
프로그램을 실행시키면 게임 화면이 나타난다.프레임이 너무 낮게 나와 XP / 저해상도 800×600 환경에서 플레이하는 것을 추천하는데, 그래도 낮다. Analysis WinMain WinMain 함수의 일부 코드를 살펴보면,… 더 보기 »Direct3D FPS
Reversing
AutoHotkey1
readme.txt Exeinfo PE UPX로 패킹이 되어 있다. Analysis 언패킹된 바이너리를 실행해보면, EXE corrupted 메시지가 떠서 패킹된 바이너리를 상대로 디버깅을 진행해보았다. OEP는 0x442B4F이다. Exe의 유효성 검사를… 더 보기 »AutoHotkey1
osu!gaming CTF 2024 – reverse/ecs!catch
Description During his sophomore year of high school, enscribe made a really bad osu!catch clone for his final project in his Exploring Computer Science class.… 더 보기 »osu!gaming CTF 2024 – reverse/ecs!catch
GCC CTF 2024 – reverse/rAnSoM
Description Jessie recently acquired new computers and set them up with Debian, ensuring to incorporate the most current security enhancements. Nevertheless, two weeks following this… 더 보기 »GCC CTF 2024 – reverse/rAnSoM
Position
README.txt ReversingKr KeygenMe Find the Name when the Serial is 76876-77776This problem has several answers. Password is ***p Exeinfo PE Not Packed Analysis 시험삼아 Name에… 더 보기 »Position
ImagePrc
Exeinfo PE Analysis 그림을 그릴 수 있고, Check 버튼을 누르면 올바른 그림인지 확인하는 프로그램인 듯 하다. Wrong을 띄우는 문자열을 역참조해서,Wrong을 띄우는 메시지 박스를 호출하는 주소에… 더 보기 »ImagePrc
Replace
Exeinfo PE 패킹되어있지 않다. 아무 패스워드를 입력하고 “Check” 버튼을 누르면 충돌이 발생한다. 한번 분석해보자. Analysis 단순히 충돌 원인에 대해서만 살펴보자면, 1234를 입력하고 Check 버튼을 눌렀을때60160A9D… 더 보기 »Replace
Twist1
ReadMe.txt Twist1.exe is run in x86 windows. 32비트 윈도우에서만 실행 가능하다 ExeInfo PE 알려지지 않은 프로그램으로 패킹되어있는 것 같다. 디버깅을 통해 하나씩 살펴보자. Analysis (Packed)… 더 보기 »Twist1
Ransomware
readme.txt Decrypt File (EXE) By Pyutic Exeinfo PE UPX로 패킹되어있다. 정적분석을 위해 언패킹해보자. Decompiled-src main main 함수의 프롤로그 쪽을 살펴보면 위와 같은 명령어, 쓸모없는 더미… 더 보기 »Ransomware