김머성 블로그

자바 게임

친구 숙제로 만들었는데 생각보다 잘 만든것 같아서 박제함 자바 첨해보는데 씨샾 2중대 같다. //MainForm.java package test; import java.awt.Image; import javax.swing.ImageIcon; import javax.swing.JFrame; import javax.imageio.ImageIO; import javax.swing.*; import java.awt.*; import java.awt.event.*; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import java.util.Random; public class MainForm extends..

Replace

Reversing.kr 문제는 대체적으로 다 좀 어려운 것 같다 ㅡㅡ;; 숫자만 입력되는 입력칸 하나와 체크 버튼 하나가 달려있는 프로그램이다. 아래 칸에는 Wrong 이라고 쓰여있다. 어떤 값을 넣어서 저 칸에 있는 문자열을 바꿔야 할 것 같다. 앞에 군더더기 코드가 좀 있긴 하지만 EP는 어렵지 않게 찾을 수 있다. 우선 api 모듈을 살펴보자 DialogBoxParamA, GetDlgItemInt, SetDlgItemTextA 등등 텍스트 박스조작 관련 명령어가 쌓여있다. 특히 GetDlgItemInt는 이름부터 숫자만 입력받는다는 api이다. 실행시켰을 때 제일 위에 있던 입력칸이 숫자를 받았으니까 이 API를 사용할 것이다. 이 부분에 BP를 걸고 실행시켜서 입력값을 줘보자. 필자는 123456..

position

readme:: ReversingKr KeygenMe Find the Name when the Serial is 76876-77776This problem has several answers. Password is ***p 평범하게 키값이랑 시리일 값을 찾는 문제인 것 같다. 올리디로 켜서 시리얼값을 계산하는 루틴을 찾아본다. 열심히 브레이크 걸면서 더듬다가 찾았다. 이거 일부러 모듈검사 안걸릴라고 api는 최소한으로 쓰고 저렇게 함수에 번호 붙여서 쓰더라 ㅡㅡ; 여기까지는 문제가 없었는데 이제 이 루틴을 분석하려는데,,, 루틴이 말도 안되게 길다.. 규칙이 따로 있는것도 아니고 위의 그림에서 보면 루틴 시작이 3317D9인데 끝이 331CC0이다 ㅋㅋ 거진 0x400가까이 된다. 어떻게 할까 고민 열심..

ImagePrc

write-up 몇개 쓰니까 정성이 안들어간다. 귀차너.. 부산컴 너무느려.. 실행하면 이런 화면이 나오고 흰 배경에 마우스로 그림을 그릴 수 있다. check버튼을 누르면 wrong 이라는 메세지 박스가 뜬다. 맞는 그림을 그려줘야하는것 같다. 우선 ollydbg로 열어보자 체크 버튼을 눌렀을 때 Wrong이라는 메세지 박스가 떴으므로 우선 참조문자열 목록부터 쭉 살펴보자 (마우스 오른쪽버튼을 누르는 동시에 s를 누르고 찾아서 클릭하면 좀 멋있어보인다.) Wrong 과 Check, Button등 수상한 문자열을 많이 찾았다. 모두 비슷한 위치에서 참조되었으므로 해당 루틴으로 직접 가서 살펴보자 Wrong을 참조한 함수이다. 메세지 박스 api를 호출하고있고 4013AA에서 점프해왔다는걸 알 수 있다. ..

[toddler's bottle] shellshock

shellshock라는 아주 유명했던 취약점에 대해서 다루는 문제이다. 문제 자체는 아주 간단하므로 해당 취약점에 대해서 조사한 부분을 위주로 쓰겠다. 솔직히 존내 귀찮아서 걍 pdf 하나 긁어다 붙이면 끝이긴 한데 그러면 공부가 안되잖아 ㅇㅈ? 쉽게 설명해서 쉘스크립트 함수 선언문 파싱 에러다 env라는 명령어는 환경변수를 인자로 삼아서 프로그램을 실행 시킬때 사용하는데 env x='() = { 함수 어쩌구 }; 공격문' 실행프로그램 원래 이건 저 함수를 실행프로그램에 전달하는 의미의 쉘스크립트 구문이다. 그런데 이렇게 사이에 공격문을 넣어서 선언하면 따옴표 안은 함수 선언문이기때문에 공격문은 실행이 되지 않거나 에러가 떠야 정상인데 저거 파싱을 못해서 그냥 그대로 실행되버리는 버그 이다. 난 오늘 처..

[toddler's bottle] cmd2

모르겠다. 지금 생각으론 delete_env 함수랑 argv[1] 출력해주는 부분이 수상하긴 한데 그 부분 뜯을라면 넘 오래걸린다. 지금 밤 10시야 ㅜㅜ 인간적으로 저거 / 막아놓는게 진짜 개오바다. 내장 명령어 중에서 쓸만한거 있는지 다 찾아보고 있는데 exec말곤 딱히 없는데다가 그거 마저도 인자줘야되서 실행 못함; 그거 외엔 쉘코드를 환경변수에 올려놓고 리턴주소 변조하려는 생각까진 해봤는데 보다시피 프로그램에 딱히 흐름을 바꿀만한 위치가 없다. 솔직히 걍 정답 보고싶다...