LEVEL 2

patch

reversing

5588

2867

로그인 하고 문제 풀기

문제 정보
풀이 70
난이도 투표 79
질문 4
최근 풀이자 2867
댓글 70

문제 설명

flag를 그리는 루틴을 분석하고 가려진 flag를 보이게 해주세요.

Reference

GDI+ - Win32 apps | Microsoft Docs
Graphics Functions - Win32 apps | Microsoft Docs
File — x64dbg documentation

출제자 정보

대표 업적 없음

2020.05.11. 00:00:00

First Blood!

워게임: 20

출제된 지 14시간 만에 풀이 완료!

난이도 투표 79

전체 투표 로그

대표 업적 없음

LEVEL 2에 투표했습니다.

3일 전

대표 업적 없음

LEVEL 1에 투표했습니다.

5일 전

대표 업적 없음

LEVEL 2에 투표했습니다.

8일 전

워게임: 1

LEVEL 2에 투표했습니다.

12일 전

대표 업적 없음

LEVEL 3에 투표했습니다.

16일 전

질문 3

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

강의를 보며 문제는 풀었지만 궁금한 점이 있습니다

강의에서 IDA로 푼 내용을 그대로 따라해가면서 문제는 풀었습니다. 강의를 보기 전 x64dbg로 문제를 풀어보았을 때는 WinAPI 중 Updatewindow라는 API 내부에서 syscall 명령어로 이미지가 한번에 그려집니다. IDA로 문제를 풀었을 땐 이미지를 그리는 함수를 실행할 때마다 그림이 만들어지는데 왜 이런 차이가 있는지 궁금합니다. 그리고 GUI 프로그램은 처음 분석해보는데 주요 WinAPI는 외워두는게 좋나요?

ida 디버깅할때 Break포인트에 따른 Patch.exe 프로그램 실행되고안되고 차이가 궁금합니다.

그림그리는 함수에서 Break할때는 디버그 하면 Patch.exe가 실행되고 함수하나씩 실행되면서 그려지는 과정을 볼 수 있는데, ShowWindow()에 Break걸면 ShowWindow()실행될때까지 Patch.exe가 아예 실행되지 않네요. 제 부족한 경험치로는 break가 위치가 다르다고 Patch.exe가 실행되고 안되고를 이해하기 어렵네요. 궁금합니다 도와주세요!ㅠ

patch assemble 기능 이용

image.png 이렇게 권한 거부당하고 다시 처음부터 실행했는데 image.png △ 이 상태로 image.png bp 걸고 커서를 저기에다가 놔뒀는데도 asseble기능이 켜지지 않아서 어떻게 해결해야되나요?

대표 업적 없음

50분 전

대표 업적 없음

12시간 전

대표 업적 없음

14시간 전

대표 업적 없음

2일 전

대표 업적 없음

3일 전

대표 업적 없음

3일 전

대표 업적 없음

3일 전

대표 업적 없음

3일 전

대표 업적 없음

3일 전

강의 수강: 1

3일 전

댓글 70

대표 업적 없음

1년 전

IDA가 익숙하지 않아서 시간이 꽤 걸렸네요 ㅠㅠ

시니어

1년 전

핵심 함수를 알면 쉽게 풀 수 있어요 : )

대표 업적 없음

2년 전

좋습니다.

공부벌레

2년 전

이해는 쉽지만 IDA라는 툴이 어렵다

강의 수강: 1

2년 전

숙주나물

대표 업적 없음

2년 전

강의 따라하면 됩니다

공부벌레

2년 전

문제 유형 별 분석해야 하는 핵심 함수를 알아두면 좋습니다.

강의 수강: 10

2년 전

GUI 프로그램 동작원리에 대해 모르는사람은 이 문제를 통해 좋은 경험이 될 거 같아요 문제 재밌었습니다.

강의 수강: 1

3년 전

재밌어용

세계수

3년 전

신기하네용