~보안 일기~

https://crackmes.one/crackme/641f1a7933c5d447bc761d18 Crackmes How would you rate the difficulty of this crackme ? crackmes.one 다운받은 파일을 압축을 풀어 열어보면 이런 실행 화면이 나온다. 아무 단어나 입력해서 틀렸을 때 나오는 문구를 확인했더니 please try again 이라는 문자가 떴다. 프로그램을 돌려서 올리디버거에서 열어보기로 했다. 이 프로그램을 올리디버거에서 돌려서 please try again 문자를 찾아보았다. thisIsPassword를 암호로 쳤더니 풀렸다

9번 문제를 다운받고 압축을 풀었더니 어떤 프로그램이 나왔다. 어떤 키를 입력하면 되는 문제같다. 이 프로그램을 올리디버거에서 열어보았다. 어셈블리 코드쪽이 그렇게 길지 않아서 아래서 위로 보고 있는데 금방 키로 보이는 것이 보였다! 키로 913465를 넣어보았다 정답!

파일을 압축해제하여 실행해보았더니 MSVBVM50.DLL 프로그램을 설치 후 실행하라고 떴다. MSVBVM50.DLL를 인터넷에서 검색하여 설치한 후 C: > Windows > SysWOW64 에 넣어주었다. 다시 프로그램을 실행하니 이런 화면이 나왔다. 이 프로그램의 코드를 알기 위해 올리디버거에서 열어보았다. 아래로 쭉 내려보며 문장을 찾았더니 어떤 키와 패스워드가 틀렸을 때 나오는 문장을 찾을 수 있었다. 프로그램에 저 코드를 입력하자 풀렸다!

https://ch.codeengn.com/ CodeEngn.com [코드엔진] 코드엔진은 국내 리버스엔지니어링 정보공유를 위해 2007년 부터 리버스엔지니어링 컨퍼런스 및 세미나, 워크숍을 현업 실무자들과 함께 운영하고 있는 비영리 커뮤니티입니다. ch.codeengn.com 패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오 문제 파일을 다운받으면 02.7z라는 압축 파일이 다운받아진다. 이 파일을 압축을 7zip으로 풀었더니 응용 프로그램이 나왔다. 이 파일을 올리디버거를 사용하여 실행시켜보았다. 올리디버거는 바이너리 코드를 분석하기 위한 디버거로 리버싱 툴이다. 올리디버거에서 파일은 열리지 않았다. 그 다음에는 이 파일을 HxD에서도 열어보겠다. 파..