Reverse Engineering

이 프로그램은 몇 밀리세컨드 후에 종료되는가정답 인증은 MD5 해쉬값(대문자) 변환 후 인증하시오.해당 메시지박스 출력, 일정 시간 후에 종료. https://s3-us-west-2.amazonaws.com/secure.notion-static.com/f60

정답은 무엇인가에러화면, 이것도 문젠가? 일단 디버거로 열어보니, "Invalid PE File"이라는 에러 발생.PE 구조가 올바른지 살펴보자.HxD로 살펴보니, 대충 PE 구조인 것으로 추측은 되는데 내리다 보니 문자열이 보인다.마지막 문자열이었던 'JK3FJZh

Name이 CodeEngn 일때 Serial은 무엇인가기본 화면 오답 화면 에러 메시지 " No, that is not the right answer :)"을 추적하자. 그 전에 아이디 패스워드를 입력받는 부분이 있을 것이고, 아이디에 따라서 다른 패스워드를 계산하

Name이 CodeEngn 일때 Serial은 무엇인가에러 발생 PEView로 확인정상적인 PE 파일로 확인됨힌트 발견?ASM은 어셈블리어를 의미한다.디버거로 열어보자 에러 발생 타 블로그 참조했을 때에는, 문제없이 잘 동작하는데 내 컴퓨터에 무언가 호환이 맞지 않

Serial을 구하시오패스워드를 입력하는 란이 있다. 패스워드를 입력하면 에러 메시지가 출력된다.우선 x32dbg로 실행이 되지 않아, ollydbg를 사용하였다.debugger가 생각보다 완벽하지 않아, 내가 잘못된 것이라고 생각하고 삽질을 계속하였다..Visual

남은 군생활은 몇일 인가? 정답인증은 MD5 해쉬값(대문자) 변환 후 인증하시오'확인'을 누르면 다시 창이 생성된다. 작업관리자로 죽여야 죽음..메시지박스에 숫자가 하나씩 증가하며 출력되는 구조이다. 분명히 그 부분에 대한 반복문이 있을 것이고, 해당 부분을 찾아내보자

Name이 CodeEngn일때 Serial은 28BF522F-A5BE61D1-XXXXXXXX 이다.XXXXXXXX 를 구하시오위에 이름 입력, 아래에 시리얼 입력.PEiD로 패킹 조회해보니, CPEiD C분석 도구는 대표적으로 dotPeek, dnspy 등이 있는데

오늘의 목표Memory access violation 이 발생하는 코드 작성 & 빌드gflags를 이용해 memory 오류 탐지windbg로 연결하여 디버거 실행방법 위주로 간단하게 적으려고 한다.여기에서 코드를 가져와서 작성했다.여기에서 WDK 세트 다운로드하면 wi

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE에 대해 알아보고, 이것을 통해 Windows 환경에서 ASLR(Address Space Layout Randomization)을 비활성화하는 방법을 알아보자.IMAGE_DLLCHARACTERISTICS