유찬의 Portfolio

Q3. Mobile L03 키값을 찾으시오apk를 바로 실행하려면 인증 관련 에러가 발생하여 jarsigner를 통해 서명하는 과정을 우선 수행하고 디버깅 해보았다.jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -keystore C:\Users\사용자명\.android\debug.keystore -storepass android "C:\Windows\apktool\SmartApp L03.apk" androiddebugkey실행하면 볼 수 있는 화면이다.사람이 깃발을 잡고있는 버튼을 클릭하면 현재위치가 +1씩 카운팅되는 앱이다.apktool로 디컴파일을 진행 후 jadx로 MainAcivity에서 핵심이 될 함수를 찾아보았다.aView라는 값을 ..

Q2. Mobile L02 키값을 찾으시오apk 파일 내부에는 armeabi폴더만 존재하므로, x86 비트 아키텍처를 사용 중이라는 것을 확인하였다.adb install "C:\Windows\apktool\SmartApp L02.apk"설치를 진행해보았지만 자격을 수집하는 과정에서 null 배열의 길이를 통해 시도하여 설치에 실패했다고 한다.검색해 보니 APK파일이 제대로 서명되어 있지 않은 상태를 의미한다고 한다. 앱 실링 적용 후 필요한 앱 서명 과정이 생략되었기 때문이다.따라서 이전에 생성해 둔 keystore를 통해 jarsigner를 이용하여 다시 서명작업을 해주고 실행하면 될 듯하다.jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -k..

Q1. Mobile L01 키값을 찾으시오해당 1번 apk는 바로 실행이 불가능 했다.받은 APK 파일의 확장자명을 .apk > .zip으로 바꾼 후 압축해제 한 모습이다.아무 이상 없어 보이지만 안드로이드 앱에서 사용되는 파일명들이 조금씩 다른것을 확인하였다.AndoroidManlfests.xml → AndoroidManifest.xmlclass.dex → classes.dexresources.arsc → resources.arsc이렇게 3개의 파일명을 바꿔준 후 다시 압축한 후 apk로 변환하는 리패키징 작업을 해준다.하지만 단순히 리패키징을 작업 후 .zip > .apk 변환후 .apk파일은 실행할 수 없는 상태이다.왜냐하면 '서명'이라는 과정이 필요했으며, jdk가 필요했다.서명은 keystore..

Q1. 이 프로그램은 몇 밀리세컨드 후에 종료 되는가. 정답인증은 MD5 해쉬값(대문자) 변환 후 인증하시오실행하면 해당 화면 말고는 별다른 출력하는 창이 없고 ‘확인’을 누르면 바로 종료되었다.upx 패킹된 프로그램임을 확인했다.upx 언패킹 툴을 통해 01.exe를 언패킹을 진행했다.모든 참조되는 텍스트를 찾는 도중 AutoIt 이라는 텍스트를 자주 볼 수 있었다.AutoIt 전용 디컴파일러인 Exe2Aut 툴을 통해 01.exe를 분석해보았다.마지막에 보이는 13.179는 초 단위로, 13.179 초 후에 프로그램이 종료된다는 것을 의미한다.13.179를 밀리세컨드로 변환하면 13,179ms가 된다.13179를 MD5 해시 생성기에 넣고 결과를 살펴보면 정답을 알아낼 수 있었다.정답 : DB5926..

Q20. 이 프로그램은 Key파일을 필요로 하는 프로그램이다. 'Cracked by: CodeEngn!' 문구가 출력되도록 하려면 crackme3.key 파일 안의 데이터는 무엇이 되어야 하는가 Ex) 41424344454647 (정답이 여러 개 있는 문제로 인증 시 맞지 않다고 나올 경우 Contact로 연락 주시면 확인해 드리겠습니다)바로 20.exe를 실행해 보면 아무 화면도 출력되지 않는다.텍스트를 확인해 보면 Cracked by: 이후에 빈칸은 보이지만 아무 내용도 출력되지 않는다는 것을 확인했다.401016 ~ 401002D 주소를 보면 CreateFileA함수를 볼 수 있다.이때 함수의 FileName의 값으로 CRACKME3.KEY를 인자값으로 받는 것을 확인했다.문제에서 key 파일이 필..

Q19. 이 프로그램은 몇 밀리세컨드 후에 종료되는가이번엔 Name, Serial값을 모두 받지 않는 프로그램이다. 확인 버튼을 눌러보면 바로 종료되었다.OllyDbg로 열어보니 압축된 코드라는 알림을 받았다.PEiD 툴을 사용하여 UPX 패킹된 프로그램임을 확인했다.UPX 언패킹 툴을 이용하여 19.exe를 언패킹 진행했다.이번엔 별도로 풀어내야 할 Serial값이 없으므로 종료와 관련된 문구를 확인해보려 했다.문구를 찾다 보면 AutoIt이라는 문구가 자주 보였었다. 최초 실행했을 때 보았던 문구를 확인해 보려 했으나 찾지 못했다.OllyDbg로 F9를 통해 디버깅을 진행해보려 했으나 AutoIt 스크립트로 컴파일되어 실행이 불가능하다는 경고창을 확인했다.Autoit 전용 디컴파일러가 필요한 것 같아..

Q18. Name이 CodeEngn일 때 Serial은 무엇인가 실행해서 보면 Name값과 Serial 값을 받아 체크하는 프로그램이다.문제에서 주어진 Name : CodeEngn, 임의의 Serial값을 입력하여 다시 시도하라는 메시지를 확인했다.OllyDbg로 18.exe를 열어보면 압축된 코드라고 한다.하지만 어떠한 정보도 확인해 볼 수 없었다.처음 보는 명령어들(MOVQ, PAND, PSRLQ, POR)과 'MMx'이라는 인자값들을 사용한다는 것을 확인했다. 그래도 그동안 해온 분석하는 과정과 다르지 않을 것이라 보고 분석을 더 진행해 보았다.Text strings referenced에서 Good이라는 성공문구를 확인해 볼 수 있었다.해당 주소로 바로 이동했다.40120E에서 성공문구를 출력해 준..

Q17. Key 값이 BEDA-2F56-BC4F4368-8A71-870B 일때 Name은 무엇인가. 힌트 : Name은 한자리인데.. 알파벳일수도 있고 숫자일수도 있고.. 정답인증은 Name의 MD5 해쉬값(대문자) 실행한 후 문제에서 주어진 키값(BEDA-2F56-BC4F4368-8A71-870B)을 입력하고 Name에 임의의 값인 CodeEngn을 넣었다. Check it! 을 눌러도 Name값이 틀리면 잠깐 멈추었다가 아무 반응이 없다.All referenced text strings 에서 올바른 Name값을 입력했을 때 출력될 것 같은 문구를 확인했다.전체 알고리즘을 분석해 보기위해 스택의 시작점인 45BAE8에 BP를 걸고 디버깅을 진행했다.디버깅 테스트로 Name에 12345를 입력하고 분석을..

Q16. Name이 CodeEngn일때 Serial을 구하시오Name과 Password를 입력받고 값을 체크하는 프로그램이다.Name : CodeEngn, Password : 12345를 입력 후 인증 해보니 Wrong password!가 출력되었다.PEiD로 분석해본 결과 C++로 작성된 파일이라고 한다.해당 파일이 작성된 소프트웨어를 간단하게 조사해보았다.Dev-C++ - 나무위키 Dev-C++Dev-C++는 GNU 라이선스로 보급되는 사용이 자유로운 C / C++ 언어의 통합 개발 환경 이다.namu.wiki> Bloodshed Software가 Dev-C++로 제작한 프로그램을 지칭하는 듯 하였다. 현재는 개발이 멈춘 상태이다 (포크 후 이어지기를 반복했기 때문이라고 한다..)OllyDbg에서 A..

Q15. Name이 CodeEngn일 때 Serial을 구하시오15.exe를 실행한 후 Name : CodeEngn, Serial : 12345를 입력해 체크했더니 Try Again! 문구가 출력되었다.458843 주소에서 성공문구를 보았고 바로 다음 주소인 458854에서는 인증 실패했을 때 보았던 문구를 확인해볼 수 있었다.458831에서 EAX와 45B844의 값을 비교하고 JNZ 조건 분기를 시도한다.EAX와 비교값을 확인하기 위해 458831에 BP를 걸고 디버깅해서 동적분석을 진행했다.입력 값은 처음 테스트 했던 Name : CodeEngn, Serial : 12345로 동일하게 입력해서 진행했다.45B844에는 6160이라는 값이 저장되어 있었으며 EAX값은 3039로 비교하게 되었다.EAX..