rev-basic-0

파일 실행

먼저 다운로드 받은 파일을 실행하여 프로그램이 어떤 식으로 동작하는지 확인합시다.
참고로 위게임 문제와 같이 신뢰할 수 없는 프로그램을 실행할 때는 가상환경(VM)에서 실행하는 것이 good!
만약 문제 정보를 통해 프로그램의 동작 방식이 예상이 간다면 실행하지 않고 정적분석을 먼저 시도도 좋은 방법

윈도우 OS에서 기본적으로 제공되는 Windows PowerShell에 문제 파일을 실행한 모습을 보여주자면..

문제가 사용자에게 문자를 입력받고 프로그램 내부의 어떤 검증과정을 거쳐 입력한
문자열이 검증을 통과했다면 Correct, 통과 못하면 Wrong을 출력하는 방식으로 동작하는 걸 유추가능

그렇다면 문제의 정답(flag)은 검증과정을 통과하여 Correct가 출력되도록 하는 입력값이 될 거죠
지금부터 정적/동적 분석으로 확인해보죠

---

💡신뢰할 수 없는 프로그램 실행 주의

 인터넷에서 다운도르 받은 출처 알 수 없는 프로그램은 사용자 PC에 치명적인 손상을
가하는 공격을 시도할 수 있기에 혹시 모를 공격을 대비할 수 있도록 격리된 VM실행 권고

---

정적 분석

---

문자열 탐색

파일 실행 과정을 통해 입력한 문자열을 검증한 후, Wrong이나 Correct 문자열을 출력하는 걸 알았죠
따라서 검증하는 위치를 찾기 위해선 파일이 실행될 때 출력되던 문자열을 먼저 검색해볼까요

우리는 앞서 파일을 실행해보면서 Input : 과 Wrong이라는 문자열이 출력되는 것을 확인했습니다.
해당 문자열을 사용하는 곳이 입력한 문자열 검증하는 곳과 가까울 확률이 높죠
View - Open subviews → Strings를 클릭(Shift-F12)를 클릭해 바이너리에 포함된 문자열 확인합시다.

문자열에서 Input : 뿐만 아닌 Correct라는 문자열을 확인할 수 있죠
파일을 실행하고 임의 문자열을 입력했을 땐 Wrong이 출력되니 Correct는 검증과정이 통과될때겠죠

그렇다면 어떤 입력값을 입력해야 Correct문자열을 출력하는지 알아보면 flag를 찾을 수 있을 겁니다.

---

함수 분석

상호 참조(Cross Reference; xref)를 통해 해당 문자열이 어떤 함수에 참조된지 확인할 수 있습니다.
View - Opensubviews → xref(x)를 통해 Correct 문자열이 참조되는 함수를 확인하면...
main에서 해당 문자열을 참조하는 것을 볼 수 있습니다.

이후 단축키 F5를 이용해 Correct 문자열을 사용하는 곳을 디컴파일해보겠습니다(IDA의 가장 큰 장점)
디컴파일 결화를 통해 어떤 조건이 만족해야 정답인지 분석해봅시다.

sub_14... 함수들을 분석해서 바꿔야겠죠

printf 함수

그전에도 봤던 형식이죠 printf 형식으로써 인자를 받고 반환을 rax로 보내 출력하는 형식입니다.

scanf 함수

이전거처럼 인자를 va_start를 통해 받아드리며 _acrt_iob_func(0i64; 0)이므로 스트림에서 stdin이므로
결국 입력을 받는 부분이므로 반환을 stdin으로 scanf 함수라고 볼 수 있겠죠 

참고로 _acrt_iob_func는 아키텍처의 스트림입니다!

이제 조건문만 확인하면 되겠죠 correct 확인을 할려면 조건문에서 무슨 문자열을 치환해야할까요?
이전 함수인 printf와 scanf로 입력을 받는다는 걸 알았으므로 그 부분만 확인하면 끝

strcmp은 문자열 비교이며 해당 비교 문자열은 "Compar3_the str1ng"입니다.

flag{Compar3_the str1ng}

아래 정리는 기본 용어이므로 숙지해주세요

• CTF (Capture The Flag): 깃발을 쟁취하는 팀이 이기는 게임에서 유래한 단어로, 문제에서 답(flag)를 찾아 인증하여 포인트를 가져가는 해킹방어대회를 통칭.
• 플래그 (Flag): CTF에서 문제 속에 숨겨진 답. 인증하면 포인트를 획득.
• 챌린지 (Challenge): CTF에서 문제에 해당. 주로 웹, 리버싱, 포너블을 중심으로 출제되고 CTF에 따라 포렌식, 암호, 네트워크등이 추가되기도 함.
• 워게임 (Wargame): CTF와 비슷하게 취약한 환경을 문제의 형태로 제공하나, CTF처럼 일회성 대회가 아니라 지속적으로 문제를 풀면서 공부할 수 있는 환경을 제공.​

 

나머지도 정리할려고 했는데 솔직히 너무 귀찮고 커리큘럼에 더 자세히 나와서 굳이..
그 부분에서 더 자세히 적을 내용도 많아 보이지도 않기에 나머진 넘어갈께요 이젠 여긴 리버싱 워게임만!

---

참고 자료

Exercise: rev-basic-0

 

rev-basic-0

 

참고 이미지

Exercise: rev-basic-0

rev-basic-0