Mineta's Space

Wargame/reversing.kr 검색 결과

해당 글 3건

reversing.kr / Easy Unpack

OEP(Original Entrypoint)를 찾으면 된다. 언패킹된 바이너리를 덤프뜨는 작업도 필요 없으니 디버거로 한 줄 한 줄 돌려가면서 직접 찾아주면 된다. .text seciton 마지막에 jmp 명령어가 하나 있는데 그 주소를 따면 된다. 디버거로 확인해보면 function prologue로 시작함을 볼 수 있다. 00401150

Wargame/reversing.kr 2020. 1. 12. 05:47

reversing.kr / Easy Keygen

시리얼이 5B134977135E7D13일 때 이름을 찾으면 된다. main을 살펴보면 입력받은 이름으로 시리얼을 생성하는 로직을 볼 수 있다. p = 0; for ( i = 0; p = 3 ) i = 0; sprintf(serial, aS02x, serial, name[p++] ^ key[i]); } xor key는 길이 3으로 [0x10, 0x20, 0x30] 이다. 5B134977135E7D13을 hex decode 해 주고 xor하면 키를 얻을 수 있다. 1 2 3 4 5 6 7 8 9 10 11 12 import binascii serial = '5B134977135E7D13' name = '' key = [0x10, 0x20, 0x30] i = 0 for c in binascii.unhexlif..

Wargame/reversing.kr 2020. 1. 12. 05:39

reversing.kr / Easy Crack

IDA로 슥슥하면 된다. sub_401080 int __cdecl sub_401080(HWND hDlg) { CHAR String[100]; // [esp+4h] [ebp-64h] String[0] = 0; memset(&String[1], 0, 0x60u); *(_WORD *)&String[97] = 0; String[99] = 0; GetDlgItemTextA(hDlg, 1000, String, 100); if ( String[1] != 'a' || strncmp(&String[2], a5y, 2u) || strcmp(&String[4], aR3versing) || String[0] != 'E' ) return MessageBoxA(hDlg, aIncorrectPassw, Caption, 0x10u)..

Wargame/reversing.kr 2020. 1. 10. 20:17