DDDDigtal 4ensics

문제를 다운받으면 ReadMe와 함께 Easy Keyen이 들어있는 압축파일을 다운하게된다. 문제를 간략하게 설명하면, 저 시리얼값에 응하는 Name을 찾아라! 라는 역연산문제이다. 뭐 바로 시작해보자. cpp로 짜였고, 아무런 패킹도 없고 엔트리 포인트를 알 수 있다. 풀기 전 언제나 exeinfo로 확인해보는 습관을 들인다면 크게 나쁘지 않은 습관이 될 것 이다. 엔트리 포인트까지 진입한 화면이다. 바로 일단 인풋까지 가보겠다. 일단 Input은 123456789로 값을 넘기겠다. 0040105E주소에서 edi에 우리가 Input Name:에 입력했던 값이 들어있는 주소를 넣는다. 0040105E | 8D7C24 18 | lea edi,dword ptr ss:[esp+18] | 00401062 | 8..

프로그램을 킨다면 바로 Easy CrackMe라는 타이틀을 가진 프레임과 텍스트 필트, 버튼이 하나 보인다. 당연히 암호를 맞춰라! 라는 프로그램이지만 플레그를 얻는 방법과 플레그가 아니라도 그냥 성공멘트를 띄우는 2가지 방식이 존재한다. 일단 플레그를 얻는 방식을 먼저 설명을 하겠다. 먼저 간단하게 exeinfo를 이용해서 엔트리 포인트 및 패킹 여부를 확인해본다. cpp로 짜였고, 패킹은 안되어있다. 추가적으로 엔트리 포인트는 00401188이라는 것도 알아낼 수 있었다. 일단 x64dbg를 이용해서 풀어보겠다. 가장 먼저 일단 플레그에 관련된 문자를 찾아보자. 가장 첫 문제인 만큼 정답에 관한 문자열이 바로 보일 것 이라 확신했기 때문 엔트리포인트에 진입 후 우클릭 -> 다음을 찾기 -> 모든 모듈..