이런 주제는 어때요?
#웹해킹 #시스템해킹 #리버싱 #실습 #뉴비
Q&A
국내 최고 규모의 보안 커뮤니티에서 궁금한 내용을 질문해보세요!
궁금한것을 질문하세요
드림핵 강의나 워게임을 연결할 수 있어요.
인기 태그
#시스템해킹 #웹해킹 #리버싱
총 99개의 질문이 있습니다.
Answer
1
0
Biginners 문제2
나도 궁금해요 0
Random number: 0x7731f088 Input? 15651253264 Input에 0x7731f088을 10진수로 변환하여 값을 넣었는데 반응이 없습니다. 해결하는 방향을 어떻게 잡아야 할까요??
simple-operation
#reversing
4 days ago
Answer
0
0
인텔맥과 애플 실리콘 맥으로 리버싱 환경 구성하기
나도 궁금해요 0
안녕하세요, 저는 현재 Intel 맥북으로 해킹 공부를 하고 있습니다. 리버싱 공부를 하다가 막힌 부분이 있는데요.. 다름이 아니라 윈도우용 실행 파일인 .exe 파일이나, PE 구조를 띄고 있는 프로그램은 맥이나 리눅스 환경으로 분석할 수 없더라고요.. vmware로 가상머신을 돌릴까, 부트캠프로 윈도우를 깔까 여러 고민을 해봤지만 가상머신은 속도가 너무 느리고, 부트캠프를 쓰자니 맥북을 쓰는 이유가 없는 것 같아서 딜레마에 빠졌습니다.. 맥북으로 윈도우용 파일을 분석하는 분들이 계시다면 노하우좀 알려주시면 감사하겠습니다. 또 다른 질문으로는 나중에 m칩 맥북을 살까 하는데 애플 실리콘 칩으로도 x86 프로세서용 프로그램을 리버싱하는 것이 가능할까요?
#reversing
7 days ago
Answer
0
0
도움을 요청합니다.
나도 궁금해요 0
도저히 감이 안잡히네요,, good luck 메시지박스는 띄우는것 까지는 했으나, 문제 설명에 해킹캠프 날짜?? 적혀있어 26회 해킹캠프 날2023-0?-1?에서 일만 빼고 hex(20230?)주소로 가서 여기서부터 분석하는게 맞는건가요,, 음,,,
FindMyAddress
#reversing
8 days ago
Answer
3
0
gdb 에러? 같은데 도움 부탁드려요
나도 궁금해요 0
(gdb) file ./chall2 Reading symbols from ./chall2... (No debugging symbols found in ./chall2) 터미널에 ./chall2라고 치면 실행은 되는데 gdb에서 실행하면 이렇게 나오네요;; 혹시 해결방법 아시는분 있으신가요?
randzzz
#reversing
9 days ago
Answer
1
0
정답을 맞춘 것 같은데... 플래그가 표시되지 않는 것 같습니다
나도 궁금해요 0
분명히 계산기로 계산해 봤을 때는 값이 맞게 나오는데... 입력을 해 보면 아무것도 표시되지 않은 상태로 프로그램이 종료되네요ㅠㅠ image.png
simple-operation
#reversing
10 days ago
Answer
1
0
실행이 안돼요
나도 궁금해요 0
다운받은 문제가 x64디버거에서 실행이안되는데 어떻게 해야하나용? 혹은 문제를 그냥 실행해봐도 실행이안돼요 실행하려면 어떤 프로그램을 설치해야 하나요?
Stop before stops!
#reversing
16 days ago
Answer
1
0
snow 함수 해석 질문
나도 궁금해요 0
ida로 prob 파일을 열어서 분석중입니다. 일단 main 함수부터 해석을 하는 중인데 sub_1ADF와 sub_1C2F 함수 해석을 어떻게 해야 할지 모르겠습니다. image.png 우선 sub_1C2F를 살펴보면 dword_4860라는 값과 sub_17D3 함수의 반환값을 xor 연산해서 리턴하고 있습니다. image.png dword_4860 값을 알아내고자 메모리를 보면 ?라는 값만 나와있습니다. image.png sub_1ADF를 살펴보면 변수에 값을 할당해주는 것을 볼 수 있고 image.png 그 중 sub_1933를 살펴보면 for문을 사용해 dword_4860[i] = dword_4860[i + 1] 연산을 해 주는 것을 볼 수 있습니다. 이를 통해 sub_1ADF 함수로 dword_4860에 값을 할당하고 sub_1C2F 함수로 xor 연산을한 다음 저장된 문자열과 비교해서 참 거짓을 판별하는 과정임을 알 수 있습니다. 그런데 dword_4860에 들어가는 값이 뭔지 모르겠습니다. 마음 같아서는 브레이크 포인트 걸고 실행해서 알아내고 싶은데 F2랑 F9 단축키가 먹히지 않습니다. 이에 대해 문제 풀이 관련된 조언 주시면 감사합니다.
snow
#reversing
16 days ago
Answer
0
0
파일 실행이 안됩니다
나도 궁금해요 0
어떻게 해야하죠?? 64비트로 빌드하는법도 모르겠습니다..
Inject ME!!!
#reversing
23 days ago
Answer
1
1
정답이 안나와요 ㅠㅠ
나도 궁금해요 1
enc = [0x4960677463674266, 0x807869697B996D8868, 0x949F8D4DA59D45] for num in enc: bytes_list = [] while num: byte = num & 0xFF bytes_list.append(byte) num >>= 8 i=0 for b in reversed(bytes_list): x = ((b-(2*i)) ^ i) print(chr(x), end='') i+=1 왜 정답이 안나올까요??
rev-basic-3
#reversing
24 days ago
Answer
1
1
z3 비트벡터 질문입니다.
나도 궁금해요 1
결국 문제는 해결을 했는데.. 도저히 이해가 안가는 결론이 나와서 질문드립니다. flag를 1바이트 * 0x40 배열로 선언해서 z3 를 이용해서 해결했는데요. 아래와 같은 조건으로는 unsat이 떠서 해결이 안됐습니다. 그래서 대회 내내 뻘짓을 했구요.. s = Solver() flag = [BitVec('flag{}'.format(i), 8) for i in range(0x40)] for i in range(0x40): s.add(flag[i] <= 0x7F) s.add(flag[i] >= 0x20) 근데 8비트가 아닌 9비트로 늘려주고 마지막에 값을 검증하는 부분을 조금 바꿔주니 sat가 뜨더군요. 근데 마지막에 0xff and 연산을 빼면 또 unsat 입니다. s = Solver() flag = [BitVec('flag{}'.format(i), 9) for i in range(0x40)] for i in range(0x40): s.add(flag[i] <= 0x7F) s.add(flag[i] >= 0x20) def check(a1): #a1 에는 flag 가 들어갑니다. ..... for i in range(0, 0x40): s.add((a1[i]&0xFF) == last[i]) #0xFF와 AND연산 추가 제약 조건상으로 0x20 ~ 0x7F 면 이미 1바이트라는 제약조건이 걸린게 아닌가요 ? 그리고 1바이트라는 제약조건이 있을 때도 0xFF AND 연산이 왜 결과에 영향을 줄까요? 혹시 상위 1비트를 부호비트를 쓸까? 해서 테스트를 해봤는데, 그것도 아니네요..
Chaining
#reversing
2 months ago
Answer
1
0
Input 값 입력
나도 궁금해요 0
IDA를 활용해서 코드 확인 후 랜덤값과 Input 값을 xor연산하여 a0b4c1d7 이 출력되도록 하는 문제로 해석했습니다. 근데 다양한 랜덤값을 xor연산하고 입력해도 플래그는 출력되지 않고 그냥 다른 창으로 넘어가더라구요.. 어떻게 해결해야 하는지 조금만 힌트를 주시면 감사하겠습니다..
simple-operation
#reversing
2 months ago
Answer
1
0
rev-basic-3 같은 문제는 IDA 구축되지 않으면 풀 수 없나요?
나도 궁금해요 0
문제 풀이와는 관계가 없지만 혹시 IDA 설치 안 하고도 문제 풀 수 있나요? (제가 지금 쓰고 있는 컴퓨터가 공용이라 IDA 설치하지 말라고 해서...) 파일 다운로드 하고 명령 프롬프트로 실행하는 것 까지는 되는데 문제의 그 코드를 보는 방법이 있을까요..?
rev-basic-3
#reversing
3 months ago
Answer
2
0
flag_gen 함수 호출까지는 했는데..
나도 궁금해요 0
변경할 부분을 변경해서 flag_gen이 호출되기 전에 나오는 문자열과 flag_gen이 작동하는 것까지 gdb로 확인을 했습니다. 하지만 플래그 형식과는 맞지 않는 문자열만 호출되는데 혹시 flag_gen 함수 내부에도 고칠 부분이 있는 것일까요..?
Small Counter
#reversing
4 months ago
Answer
1
1
문제 답에 대한 방향성
나도 궁금해요 1
rev-5까지 풀고 이문제를 처음 접합니다 그래서 언패킹하고 분석하는데 무슨 짓을 해야 플래그가 나오는질 모르니까 고통입니다. 제가 생각해서 풀어봐도 초보자여서 오래걸리고 내가 하는 방식이 맞나 확인하는 방법도 없네요 ㅠㅠ 이 문제 푸는법에 대한 방향성을 제공해주세요
Ransom
#reversing
5 months ago
Answer
1
0
문제는 풀었는데 의문점?이 있네요
나도 궁금해요 0
ida로 헥스레이 써서 정적분석으로 풀때랑 x64dbg로 어셈블리로 풀때랑 사용자입력값에 대한 연산방식이 다르더라고요 ;; ida에서 헥스레이 쓸때는 연산이 이렇게 되는 반면에 어셈블리어를 이용해서 식을 적어보니 (사용자입력값 <<4 and f0) | (사용자입력값 >> 4) 이렇게 나오더라고요 제꺼에는 뜬금없이 16을 곱하고 시프트연산과 and연산이없어서 다른분들 연산에는 &F0가 추가가 되어있네요 그리고 어셈블리로 분석할땐 16을 곱하는게 전혀없고 왼쪽 4 시프트 에 0xF0을 and연산하네요 헥스레이가 이상한건가요 ? ㅠㅠ ida로 계산하니 플래그가 이상하게 나오고 x64디버거로 식을 적어서 풀었을땐 플래그가 맞았습니다 .. 요악 ida에서 and 0xF0연산과 <<4연산이 없는이유와 뜬금없이 곱하기 16이 나오는 이유가 궁금합니다
rev-basic-4
#reversing
5 months ago