분류 전체보기 검색 결과

해당 글 48건

tropes_crackme1 풀이

일단은 readme파일 읽어보기 뭐 처음 이다 내가 만들었다 자기자랑내용같고 룰은 패치없고 시리얼 찾는거 exe파일에서 시리얼값을 찾을라면 리버싱을 해야함 문제는 간단하다. 그럼 일단 파일을 실행시켜보자 패스워드 입력후 로그인을 성공시키는거 같다. 일단 사회공적 기법으로 의심이 갈만한 숫자들을 대입해보자 - 실패 시리얼 찾으라길래 헥사코드가 생각나서 헥사 에디터로 한번 훑어본다 만든사람 이니셜은 MZ란다 도스로 실행하지 말라단다 하지말라하면 하고싶긴하다 Microsoft Visual C++ 로 만들었다는걸 알아냈고 잘은 모르겠다. dbg로 구석구석 한번 살펴봐야겠다. 귀여운 친구다 다른 툴들은 사용해보지 않았지만 저는 개인적으로 한국어가 지원이 되고 점프 구간의 가시성이 너무 높아 자주 애용하는 툴입니다..
CrackMe 2023. 6. 18. 00:00

레지스터 종류 (x86 아키텍처)

범용 레지스터 범용 레지스터는 역할에 엄격히 규정되어 사용하지 않아도 된다. 대부분의 경우 이렇게 사용하고 있을 뿐 다른 용도로 사용하여도 문제가 생기지 않는다. 레지스터 이름 원문 한글이름 역할 EAX Extended Accumulator Register 산술 레지스터 연산 결과를 저장한다. ECX Extended Counter Register 카운터 레지스터 루프 숫자 등의 카운트를 저장한다. EDX Extended Data Register 데이터 레지스터 연산에 사용하는 데이터를 저장한다. EBX Extended Base address Register 베이스 레지스터 주소의 기본 값을 저장한다. ESI Extended Source Index 출발지 인덱스 레지스터 일부 데이터 전송 명령에서 데이터 ..
정보 보안 2023. 6. 4. 00:52

악성코드 분석

cyberchef - xor 연산 복잡할때 써먹기 좋은 툴 스택(Stack) 데이터가 저장되는 가장 기본적인 구조 가장 나중에 들어온 데이터가 가장 먼저 나감(LIFO) 우리가 주로 사용하는 데이터는 높은주소에서 낮은 주소로 채워짐(마이너스로 표현됨)(ex/ ebp-4) 함수가 소환될 때 사용하는 지역변수와 매개 변수들이 저장되는 공간 함수의 소환이 끝나면 같이 사라짐 지역변수와 매개변수매개변수 : 인자라고도 불림, 전달되는 값을 받는 변수(ebp+xx) 지역변수 : 함수 안에서만 사용 가능한 변수(ebp-xx) 스택 프레임이란? 함수가 사용될 때(호출될 때) 그 함수가 가지는 공간을 의미 함수가 종료되면 스택 프레임도 함께 사라짐 함수가 호출되면 해당 함수 내에서 사용할 매개변수, 호출이 끝난 뒤 돌아..
정보 보안 2023. 6. 1. 22:08

리눅스

사용자 비밀번호 변경 sudo passwd [사용자 계정명] 명령 어를 통해 비밀번호 변경 사용자 계정 삭제 sudo userdel [사용자 계정명] 명령어를 통해 계정 삭제하지만 사용자의 홈 디렉토리는 유지됨 사용자 관리 root : x : 0 : 0 : root : : /root : /bin/bash 사용자 이름 : 암호 : 사용자 ID : 사용자 그룹 ID : 추가 정보 : 홈 디렉토리 : 기본 셸 -리눅스는 다중 사용자 시스템 1대의 리눅스에 여러 명이 동시에 접속햐 사용할 수 있는 시스템 -root 사용자 시스템의 모든 작업을 실행할 수 있는 권한을 가진 사용자 -사용자 목록 터미널 창에 cat/etc/passwd 명령어 입력후 엔터 -사용자 계정명 로그인 ID, 사용자 이름이라고도 불리며 최대..
정보 보안 2023. 6. 1. 22:06

TCP

TCP 연결형 서비스를 지원 전이중 방식의 양방향 가상 회선을 제공 신뢰성 있는 데이터 전송을 보장 TCP 헤더 Sequnce Number : 순서 번호, 말하는 사람 입장 Acknowledgement Number : 승인 번호, 듣는 사람 입장 Reserved는 0000 Data Offset에는 20byte가 들어감 Window Size : 흐름제어 Urgent Pointer : 이건 잘 안씀 0000 SYN, PSH, ACK 이 세개가 제일 중요 각 Flag당 1bit 패킷이란 컴퓨터 네트워크가 전달하는 데이터의 형식화된 블록 TCP 포트번호
정보 보안/Network 2023. 4. 7. 21:38

IP 프로토콜 패킷의 분할의 예

분할의 예 IP 헤더를 제외한 전송 데이터의 크기는 380바이트이고, 패킷은 최대 크기가 128바이트라고 가정하였다. 먼저 Fragment Offset 필드를 계산해야 하는데, 이 값에 8을 곱한 크기가 분할 전의 데이터 위치이다. 패킷 전체의 최대 크기인 128바이트에서 헤더인 20바이트를 빼면 108바이트가 되므로 분할 패킷에 보관할 수 있는 데이터의 최대 크기는 (108을 8로 나눈 몫(정수값))×8 = 104바이트이다. 따라서 분할된 패킷의 개수는 4개(=380을 104로 나눈 몫+1)이며, 각 패킷의 Fragment Offset 필드 값은 0, 13, 26, 39가 된다. 분할 패킷인 분할 1, 분할 2, 분할 3은 데이터 크기 104바이트에 헤더 크기 20바이트를 더해 124가 되므로 패킷의 ..
정보 보안/Network 2023. 4. 7. 21:09