테라트
Since 2018.07.03 / IT 관련 정보, 일상의 공유를 위한 블로그
새로운 댓글
테라트'S 전공/about 악성코드 분석 : CodeEngn Basic 검색 결과, 20
CodeEngn Challenges : Basic 14 문제 풀이
안녕하세요 테라트입니다 오늘은 Basic 14번 문제 풀도록 하겠습니다 URL : https://codeengn.com/challenges/ Name이 CodeEngn 일때의 값을 구하라고 하네요 일단 프로그램을 실행시켜서 어떻게 동작하는지부터 알아보겠습니다 문제에서 주어졌듯이 Name에는 CodeEngn을 입력하고 아무 숫자나 입력해보았습니다 시리얼이 틀리다고 나오네요 패킹확인을 해보겠습니다 유명한 UPX 패킹이네요,, UPX 패킹 푸는 방법은 6번 풀이에 나와있습니다 저는 그냥 툴을 이용해서 풀어서 확인해보겠습니다 All intermodular calls 을 통해서 MessageBoxA API부분을 살펴보다 보니 아까 위에서 확인하였던 오류 메시지가 확인되고 성공 메시지로 추측되는 구간을 확인하였습니..CodeEngn Challenges : Basic 13 문제 풀이
안녕하세요~ 테라트입니다 전공 글로 오랜만에 찾아뵙습니다~ URL : https://codeengn.com/challenges/ 파일을 다운로드합니다 패스워드는 적혀있는 대로 "codeengn"입니다 문제가 정답은 무엇인가가 끝입니다 일단 다운로드하여서 실행시켜보았습니다 패스워드를 입력하라고 하네요 아무거나 입력해보았습니다 그랬더니 "Bad Luck! Try again!"이라고 하네요 틀렸다고 다시 시도하라고 해서 아무거나 다시 입력해보았을 때도 똑같이 뜹니다,, Exeinfo를 통해 패킹 여부를 확인해보았습니다 패킹되어 있지 않고 C#으로 작성된 것을 볼 수 있었습니다 C#을 분석하는 툴로 'dnspy'를 이용하였습니다 dnspy에 올려서 함수 부분을 살펴보았습니다 다음 함수의 부분에서 아까 보았던 문..CodeEngn Challenges : Basic 12 문제 풀이
안녕하세요~~ 테라트입니다 오늘도 코드엔진 문제풀이 시작하겠습니다 ㅎ 오랜만에 코드엔진 사이트에 들어가 보니 화면 디자인이 조금 바뀌었네요 URL : https://codeengn.com/challenges/ 새로 바뀐 화면에서는 문제별로 사이트가 존재하지 않았습니다 그냥 스크롤 내려서 12번 문제를 찾으시면 됩니다 파일 이미지를 누르면 해당 문제의 파일을 다운로드 할 수 있고 새롭게 파일 패스워드가 생긴 듯합니다 파일을 다운로드한 후 동적으로 실행 먼저 해보겠습니다 키 값을 체크하는 프로그램 같아서 아무 값이나 입력하고 Check를 눌러보았습니다 올바른 키 값을 입력하지 않으면 동작하지 않는 것 같군요 패킹되어 있지 않은 것을 확인하고 바로 올리디비거에 올려보았습니다 올바른 키를 입력했다면 성공했다, ..HexEditor 프로그램 HxD 사용법
안녕하세요 테라트입니다~ 오늘은 악성코드 분석 도구 중 하나인 HxD에 대해서 소개하고자 합니다 HxD는 무료로 배포되는 Hex Editor 입니다 간략한 프로그램 소개와 사용법에 대해서 알아보겠습니다 사용법 어렵지 않아요~HxD 보다 쉬운 프로그램을 본적이 없습니다! 다운로드 URL : https://mh-nexus.de/en/hxd/ 위의 사이트에서 스크롤을 조금만 내려보면다음과 같이 다운로드 페이지로 연결되는 부분이 확인됩니다 원하는 버전을 다운로드 하거나 또는 자신의 PC환경에 맞는 버전을 다운로드 하면됩니다 위에서 말한 Hex Editor를 언급하기 전에아까부터 계속 Hex값이라고 하는게 뭔지 설명부터 해야겠죠? 컴퓨터 환경에서는 다음과 같은 진수 표현법이 있습니다실생활에서는 10진수를 주로 사..CodeEngn Challenges : Basic 11 문제 풀이
안녕하세요! 테라트입니다 전공글에 소홀했습니다 ㅠㅠ (_ _) 반성,,, 앞으로도 소홀할지도,, 크흠 11번 문제 풀이 시작합니다 URL : https://codeengn.com/challenges/basic/11 OEP와 Stolenbyte를 찾으라고 하네요 Stolenbyte?? 라고 하시는 분들 지난 문제 풀이에서 설명적어놓았으니 참고하시기 바랍니다 동적실행 먼저 해보겠습니다! OK를 클릭하면 keyfile을 체크한다고 하네요 흐으으음, 나는 파일을 찾을 수 없어! 라고 합니다 OEP를 찾으라는데 어떤 패킹인지 힌트를 얻을 수 있을지 모르니 Exeinfo를 통해 확인해보겠습니다 아~ UPX 패킹이네요! 매우 좋습니다 언패킹을 진행해보겠습니다~ [지난 문제 풀이 참고]- UPX 패킹에 대해- Impo..CodeEngn Challenges : Basic 10 문제 풀이
안녕하세요~ 테라트입니다 10번 문제 시작하겠습니다~ URL : https://www.codeengn.com/challenges/basic/10 OEP와 OPCODE를 합친 값을 찾으라고 하네요 OPCODE는 각 명령어에 부여된 고유한 숫자를 의미합니다 프로그램을 동적으로 실행시켜보겠습니다 별다른 입력도 안되고 그냥 실행만 되네요,,, exeinfo를 통해 패킹여부를 확인해보았습니다 Aspack으로 패킹이 되어 있네요 UPX와 비슷한 구조로 되어 있는 패커입니다 MUP를 시도 해보겠습니다~ 쉬우니까 잘 따라와주세요! ※ MUP 및 패킹 개념 잡기 : https://qufdln.tistory.com/65 PUSHAD 명령어를 F8을 통해 넘겨주고 CALL 문까지 진행해주고 ESP 값에서'Follow in ..CodeEngn Challenges : Basic 09 문제 풀이
안녕하세요 테라트입니다 정말 오랜만에 분석 포스팅을 하게 되었네요,, 바쁘다보니 ... ㅎ 9번문제 시작합니다 URL : https://codeengn.com/challenges/basic/09 StolenByte를 구하라고 하네요,,, StolenByte 란? 훔쳐진 바이트라는 뜻으로, 프로그램의 한 부분의 코드를 훔쳐서 다른 부분으로 옮겨진 코드를 의미 다운로드 받은 프로그램을 실행 시켜 보겠습니다 에러를 내면서 프로그램을 종료시킵니다 일단 패킹 여부를 확인해보겠습니다 Exeinfo 프로그램을 통해 확인해보니,, 간단하고도 유명한 upx 패킹이 되어 있네요 upx 참고 : https://qufdln.tistory.com/40 패킹을 해제한 후 실행을 시켜보니 이상하게 깨져서 보임을 알 수 있습니다 원..CodeEngn Challenges : Basic 08 문제 풀이
안녕하세요 테라트입니다 자격증공부 하느라고 코드엔진 풀이가 많이 늦어졌습니다 ㅋㅋ 정보처리기사 시험 준비중입니다! 8번 풀이 시작합니다 URL : https://codeengn.com/challenges/basic/08 OEP를 구하라고 합니다! OEP에 대한 개념은 지난 번 풀이 때 설명했으므로 생략하겠습니다 참고 : https://qufdln.tistory.com/60 OEP 찾는 문제니까 프로그램의 실행과는 무관하겠지만 한번 실행시켜봤습니다 계산기 프로그램이네요 OEP를 찾으라고 하니 패킹이 당연히 걸려있겠죠? 확인해보겠습니다 흔히 쓰이는 UPX 패킹으로 되어있음을 확인할 수 있습니다 OEP를 찾는 방법으로, 두가지 방법으로 추려집니다 1. UPX 언패커로 풀기2. 직접 OEP 찾기 1. UPX 언..CodeEngn Challenges : Basic 07 문제 풀이
안녕하세요 테라트입니다! 오늘은 코드엔진 7번 풀이를 시작해보도록 하겠습니당! URL : https://codeengn.com/challenges/basic/07 문제는 다음과 같네요 C드라이브의 이름을 가져와서 시리얼을 생성하나 봅니다 그럼 일단 정확한 테스트를 위해서 C드라이브의 이름을 문제에서 제시해준대로 변경해보겠습니다! 그냥 C드라이브 선택 위에서 이름바꾸기를 통해서 바꿔주시면 됩니당 ㅎㅎ 다음과 같이 바뀜을 확인한 후에 동적 분석을 먼저 실시해보도록 하겠습니다 동적 분석이 뭐냐구요?? 그냥 실행해보겠다는 뜻입니다 어떤 행위를 하는지 직접 실행시켜서 분석하는 것을 의미합니다 ㅎㅎ 다음과 같이 표시되고 'Hello' 라고 아무 말이나 입력해보니! Error! 올바르지 않은 시리얼을 입력했다고 메시..
테라트
Since 2018.07.03 / IT 관련 정보, 일상의 공유를 위한 블로그