assembly_study-2

---

Helloword_patch

Helloword 출력대신 다른 문자열이 출력되도록 하는 것이 목표

HelloWorld.exe

0.10MB

 

뭐 딱히 해석할 부분은 없는거 같고 주석에 Hello World!!만 바꾸는 행동을 취해볼까요
patch 연습 코드니까요 ㅎㅎ

우클릭해서 바로 위와 같이 누르셔도 되고 그래도 연습 코드라도 알아는 봐야겠죠

012

위처럼 접근해 offset으로 메모리 잡으니까 hxd로 확인 수정하면 끝(F2)~

그럼 문자열 패치가 끝났죠 저장하고 로드해서 확인해볼까요?
참고로 로드하면 원본 실행파일 날아가니까 그게 싫으면 동적 디버거 하던가.. 원본 파일 살리던가..
다른 확인 방법을 찾아봐야겠죠? 전 아직 이것밖에 몰라서 ㅠ

참고로 저처럼 할거면 아무것도 건들지말고 그냥 누르세요

patch 전후

---

accessBingo_patch

accessBingo.exe

0.11MB

Bingo를 출력하는 것이 최종 목적입니다.

위는 실행 창이며 실행하면 뜨는 문자열들이 있기에 IDA의 문자열 탐색 기능을 사용해
해당 분기점으로 이동해 분석을 해서 시간 단축도 해봅시다.

012

참고로 문자열 탐색 Shift+F12

그럼 자세히 분석해보실까요.
Bingo라는 것을 출력하는 조건문으로 접근해서 조건문에 들어가는 문자열을 분석하긴..
제 실력부분에서 많이 딸려서 한 최종 부분만 보여드릴께요

Win32 API Reference

결국 그냥 jle 분기점을 손대서 패치하므로써 Bingo를 얻는 방법을 써야겠네요 ㅠ

디버그 하면서 할께요 이미지는 최종 화면만.. 하도록 하죠
저기 jnz문자열은 못 건들이고 같지 않다면 보내는 거기에 jz로 바꾸고 해보죠
바꾸는 방법은 Edit → Patch Progamming → Assemble
중간에 인자나 레지스터를 확인하는 방법을 할려고 했는데.. 잘 안되네요 ㅠ.ㅠ

짜란! 그럼 아주 깔끔하게 원하는 값만 얻을 수 있겠죠 ㄱ
참고로 전 디버그로 했고 디버그로 할거면 다시 똑같이 해주면 되요..
이상하게 바꿔서 파일로 저장할려고 하면 prem 에러 떠서.. 어쨌든 문제 해결!!

---

Easy_CrackMe patch

Easy_CrackMe.exe

0.04MB

실행시켜보면 알겠지만 저런 식으로 나오니 알맞게 출력하도록 patch 해봅시다.
해당 문자열 검색해서 따라오시고 하면

이렇게 나오죠 아까랑 비슷한 문제이므로 똑같이 풀어볼까요
왜 똑같이 푸냐 공부안되게 이러시는데 어짜피 나중에 비번도 알아내고 하는 CTF 풀면서
풀거라서 그래요 양해부탁드립니다. 이것은 Patch를 중점으로 두었기에 해킹에선 크렉용 이외론 딱히..?

EP부터 시작해서 하면 그래도 공부는 되겠죠 딱히 코드 설명이나 분석은 안할께요
이젠 다 어느정도 볼 수도 있을거고, 힘들기도 하고.. ㅠ

여기서 넘어가면 바로 끝이기에 분기점 명령어를 바꾸거나 바이트를 바꾸면 되겠죠

자 patch는 여기까지인듯 하네요 다음에도 기회가 있으면 크랙.. 같이 프로젝트 우회로
프로그램을 돌리는 그런 활동 같은 것도 해보고 싶긴 하네요 끝!

그리고 어짜피 2022 목포 정보영재교육 정리? 니까 출처는 알겠죠?

---

참고 자료

 

참고 이미지