ugonfor.

보안 위주로 가볍게 작성하였습니다 :)

Writeup/CTF_Writeup

github.com/sajjadium/ctf-archives/tree/master/MidnightSun/2021/Quals/rev/Labyrevnt Can get the binary on this link. github.com/inforion/idapython-cheatsheet If you're not familiar to IDAPython, read above cheatsheet. And this is the solution code for this chall. It was good for training IDAPython. import ida_bytes walk_end = 0x59BE5 eip = walk_end _input = [] _addr = [] _str = [] _need = dict() ..

2021. 4. 11.

Writeup/CTF_Writeup

라떼는 말이야~ 에서의 라떼는 아닌거 같고 Latte 문제를 풀어봤어요. 사실 왜 이게 Latte 인지는 모르겠네요. 이거 문제에서 의도한 대로 푼거같지는 않고 좀 엉뚱하게 푼거같은데 정식 롸업이 뭔지 모르겠습니다. 문제파일 보면 latte가 문제파일이고(암호화 프로게스) flag.latte가 아웃풋이거든요. 근데 이런 문제 풀다보면, 진짜 그 모든 바이너리를 보고 싶은 게 싫어서 저는 보통 문자열 몇개마다 암호화가 이뤄지는 지부터 확인을 합니다. 근데 만약에 '확산'이 잘 되어 있는 암호화라면 뭐 바이너리 전체를 분석을 해야겠죠. 근데 이 문제같은 경우에는 확산이 잘 되어있지는 않고, 각 문자에 대해서 1차 암호화를 하고 나서, 그 1차 암호화가 된 텍스트에 대해서 다시 일부 암호화를 하는 방식이었습니..

2020. 7. 6.

Writeup/CTF_Writeup

you can look the main ft by Hex-ray... There are two encrypt functions. I renamed these as "enc1" and "enc2". However, enc2 function is just the printing algorithm. Before rip enter enc2, the encrypted memory had been written. So I should analyze the enc1. I looked the enc1 ft. by Hex-ray. But the code was too long and hard to understand. So, I debuged it and look memory carefully. enc1 ft have ..

2020. 6. 8.

Writeup/CTF_Writeup

# gdb -n -q -x solmomth.py ./momsTouch import gdb import re key = [186, 28, 4, 248, 59, 168, 156, 124, 142, 152, 129, 137, 9, 85, 208, 238, 197, 253, 71, 80, 162, 70, 223, 99, 46, 81, 56, 254, 106, 242, 160, 90, 148, 229, 73, 98, 55, 31, 121, 216, 84, 28, 229, 104, 187, 240, 96, 100, 15, 73, 205, 125, 169, 253, 2, 125, 202, 3, 50, 128, 197, 75, 61, 233, 116, 141, 61, 138, 44, 178, 48, 120, 196, ..

2020. 6. 8.

Writeup/CTF_Writeup

뭐.... 브포를 하니까 풀려서 좀 어이없었음. 처음에는 알고리즘 찾으려고 했는 데 그럴 필요가 없는 문제였다. # gdb -n -q -x sol.py ./rust-flag import gdb import re flag = "RCTF{" pool = "_}abcdefghijklnmopqrstuvwxyzABCDEFGHIJKLNMOPQRSTUVWXYZ0123456789" gdb.execute("break *0x000055555555afd4") while 1: for i in range(len(pool)): tmp = flag + pool[i] with open("input", "w") as f: f.write(tmp) gdb.execute("run < input") for j in range(len(tmp)..

2020. 6. 2.

Writeup/CTF_Writeup

write-up을 쓰기가 정말 귀찮지만, 한번 써보죠.. 아.... 거의 다 썼는 데, 한번 날아가서 정말 쓰기 귀찮네요.. 바이너리 먼저 제가 분석해둔 ida database 파일이랑, rs 문제 바이너리입니다. (처음에는 rs와 result 파일 두개 주어졌습니다.) 이렇게 나오네요. rs의 문제 설명에 Rust 파일의 리버싱이라고 나와있었습니다. 그래서 rust가 무엇인지 찾아보았는 데, 프로그래밍 언어라고 합니다. IDA로 열어보았더니, C++ 형식으로 나와서 그렇게 중요하지는 않았습니다. 다만 터미널에 오류메세지 등이 다른 것들과는 다르고, backtrace를 보여주더군요!! 그리고 IDA로 열었을 때, 함수이름이 좀 이상하고, 실질 바이너리 뿐이 아니라 여러가지 많이 붙어서 오는 게 달랐습니다..

2020. 2. 9.

Writeup/CTF_Writeup

CFF explorer를 통해서 Entry point를 보니까, UPX packing이 되어 있길래 신나게 풀고 IDA로 뜯어 보았다. 그리고 string을 보았는 데 Flag에 대한 이야기가 있길래 따라가 보았는 데, 위와 같은 그래프가 있었다. 그런데 INS{https://www.youtube.com/watch?v=oGJr5N2lgsQ} 는 Flag가 아니었고, 아무리 찾아봐도 다른 단서를 찾지 못했다. 이 문제의 핵심은 UPX packing이었다. UPX packing을 푸는 과정에 메모리를 변화시키는 부분을 넣어서 언패킹되었을 때, FLAG가 바뀌는 것이었다... 즉, 언패킹을 하지 않고 풀어야 한다. 이 부분에 대해서 수상함을 느껴야 한다... 원래 패킹된 파일들은 다음 사진처럼 처음부터 끝까지..

2020. 1. 21.

Writeup/CTF_Writeup

문제: This year we added a Proof of Work to some of our challenges. Just run python pow.py , were target is the value provided by the server and get the flag. nc welcome.insomnihack.ch 1337 nc welcome.insomnihack.ch 1337 를 하면 다음과 같은 shell이 나온다. ryuhyogon@ubuntu:~/Desktop$ nc welcome.insomnihack.ch 1337 ​ ====================================================================== ============ Welcome to..

2020. 1. 21.