🔎캡스톤 디자인1

이번 학기에 캡스톤 디자인1을 수강하게 되었다. 그동안 내가 했었던 것들을 groundwork라고 생각해서 제목도 이와 같이 지었고, 이번 페이지에 적도록 하겠다. ->악성코드를 쓰기 때문에 VMware, Ubuntu 설치 및 환경 설정도 마쳤다. 그 이후에 LL

🔥이번주 목표: 디컴파일러에 악성코드 돌려보기 악성코드 다운 사이트: https://bazaar.abuse.ch/ \->다운 받은 악성코드를 풀려면, 그냥 풀면 안된다. 7zip 설치 후, 다운 받은 악성코드가 풀린다. 7zip 설치 명령어:

이번 페이지는 '악성코드 분석 방법'에 대해서 적도록 하겠다. 악성코드 분석 방법에는 4가지 방법이 있다.\-1) 상세 분석\-2) 동적 분석\-3) 정적 분석\-4) 자동화 분석 이번 캡스톤 디자인1에서는 '정적 분석'을 이용한다. 정적 분석\-> 프로그램의 기능을

🔥목표: 어셈블리어 공부\->어셈블리어: 기계어와 일대일 대응이 가능한 프로그래밍 저급 언어 컴퓨터와 가까운 언어이기 때문에, 실행 속도가 빠르다. 임베디드 시스템, 커널 프로그래밍, 보안 등은 어셈블리어를 알아야 한다.어셈블리어의 문법 ( 호환x )Intel

🔥이번부터는 악성코드 분석을 하기 위해 코드엔진 베이직 LO1부터 문제를 풀어보기로 했다.🔥Basic RCE L01: HDD를 CD-Rom으로 인식시키기 위해서는 GetDriveTypeA의 리턴값이 무엇이 되어야 하는가 문제 다운로드 -> zip 압축 해제비밀번호:

🔥이번글은 코드엔진 베이직 LO2 문제다.🔥Basic RCE L01: 패스워드로 인증하는 실행파일이 손상되어 실행이 안되는 문제가 생겼다. 패스워드가 무엇인지 분석하시오. 문제 다운로드 -> zip 압축 해제비밀번호: codeengn파일 실행 후 -> 파일이 실행되

🔥이번 글은 코드엔진 베이직 L03 문제다.🔥Basic RCE L03: 비주얼베이직에서 스트링 비교함수 이름은?문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: 스트링 비교함수 이름 찾기 파일 실행 후 -> 아래와 같은 error창이 뜬다. 왜 이

🔥이번 글은 코드엔진 베이직 L04 문제다.🔥Basic RCE L01: 이 프로그램은 디버거 프로그램을 탐지하는 기능을 갖고있다. 디버거를 탐지하는 함수의 이름은 무엇인가.문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: 디버거를 탐지하는 함수의

🔥이번 글은 코드엔진 베이직 L05 문제다.🔥Basic RCE L05: 이 프로그램의 등록키는 무엇인가. 문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: 프로그램의 등록키 찾기 파일 실행 후 -> 아래와 같은 창이 뜨며 Register now !

🔥이번 글은 코드엔진 베이직 L06 문제다.🔥Basic RCE L06: Unpack을 한 후 Serial을 찾으시오.문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: 언팩 후, 시리얼 찾기파일 실행 후 -> 다음과 같이 시리얼 입력 창이 뜬다.시리

🔥이번 글은 코드엔진 베이직 L07 문제다.🔥Basic RCE L01: 컴퓨터 C 드라이브의 이름이 CodeEngn 일경우 시리얼이 생성될때 CodeEngn은 'ß'어떤것으로 변경되는가 문제 다운로드 -> zip 압축 해제비밀번호: codeengn파일 실행 후 -

🔥이번 글은 코드엔진 베이직 L08 문제다.🔥Basic RCE L08: OPE를 구하시오. 문제 다운로드 -> zip 압축 해제비밀번호: codeengn파일 실행 후 -> 아래와 같은 계산기가 나온다. 입력도 가능하고, 계산도 잘 된다. 상황: OEP 구하기그럼 O

🔥이번 글은 코드엔진 베이직 L09 문제다.🔥Basic RCE L01: StolenByte를 구하시오.문제 다운로드 -> zip 압축 해제비밀번호: codeengn파일 실행 후 -> 아래 사진과 같이 창이 뜬다. 상황: StolenByte 구하기그럼 StolenB

🔥이번 글은 코드엔진 베이직 L10 문제다.🔥Basic RCE L08: OEP를 구한 후 '등록성공'으로 가는 분기점의 OPCODE를 구하시오. 문제 다운로드 -> zip 압축 해제비밀번호: codeengn파일 실행 후 -> 아래와 같은 화면이 나타난다. 하지만,

🔥이번 글은 코드엔진 베이직 L11 문제다.🔥Basic RCE L11: OEP, Stolenbyte를 찾으시오.문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: OEP, Stolenbyte 찾기파일 실행 후 -> 아래와 같은 에러창이 뜬다. 어디서

🔥이번 글은 코드엔진 베이직 L12 문제다.🔥Basic RCE L12: Key를 구한 후 입력하게 되면 성공메시지를 볼 수 있다.이때 성공메시지 대신 Key 값이 MessageBox에 출력되도록 하려면 파일을 HexEdit로 오픈 한 다음 0x???? ~ 0x???

🔥이번 글은 코드엔진 베이직 L13 문제다.🔥Basic RCE L13: 정답은 무엇인가 문제 다운로드 -> zip 압축 해제비밀번호: codeengn상황: 정답 찾기 파일을 실행하면 다음과 같은 창이 뜬다입력하는 것도 가능하다. 아무거나 입력했더니 이렇게 뜬다. x

🔥목표: PE view 돌려보기

🔥목표: UPX 설치 언팩하기 위해 UPX unpack tool 설치해보자,,과정은 아래와 같다. 아래 사진은 내 velog - 코드엔진 RCE L05 예시.\----------ReferencesUPX unpack: https://blueochild.tist