'📚│War_Game' 카테고리의 글 목록 (2 Page)

DefCoN#21 #1 - Network

2022.06.09

Network 문제 스토리 💡Jensen 사건을 맡게 된 Jack과 그의 팀은 Jensen의 회사와 가정에 네트워크 탭과 무선 캡처 장비를 설치했다. 모니터링을 하는 동안 Jack과 그의 팀은 흥미로운 용의자인 Betty를 발견했다. 이 사람은 Jensen 부인이 남편과 바람을 피우고 있다고 걱정하는 여자일 수도 있다. Jack은 포렌식 전문가인 당신에게 캡처 정보를 자세히 보여준다. 그리고 회의가 진행된다. Round 1 패킷을 사용해서 사건에 대해 자세히 알아보고 다음의 질문에 답하시오. 회의가 예정된 요일은 언제인가? 그럼 Kali linux에 있는 Wireshark를 실행해봅시다. 보면 해당 사이트로 들어가서 서로 대화를 한 모습으로 추측이 되는데 해당 스토리를 읽어보면 회의 예정 요일이니까 해당..

📚│War_Game/🏫│Genius_SW

assembly_study-2

2022.05.24

Helloword_patch Helloword 출력대신 다른 문자열이 출력되도록 하는 것이 목표 뭐 딱히 해석할 부분은 없는거 같고 주석에 Hello World!!만 바꾸는 행동을 취해볼까요 patch 연습 코드니까요 ㅎㅎ 우클릭해서 바로 위와 같이 누르셔도 되고 그래도 연습 코드라도 알아는 봐야겠죠 위처럼 접근해 offset으로 메모리 잡으니까 hxd로 확인 수정하면 끝(F2)~ 그럼 문자열 패치가 끝났죠 저장하고 로드해서 확인해볼까요? 참고로 로드하면 원본 실행파일 날아가니까 그게 싫으면 동적 디버거 하던가.. 원본 파일 살리던가.. 다른 확인 방법을 찾아봐야겠죠? 전 아직 이것밖에 몰라서 ㅠ 참고로 저처럼 할거면 아무것도 건들지말고 그냥 누르세요 accessBingo_patch Bingo를 출력하는..

📚│War_Game/🏫│Genius_SW

assembly_study-1

2022.05.23

assembly_test_1 assembly test 디컴파일 및 패치 이제 어셈블리를 실행하고 확인을 하며 이미지로 쉬운 건 설명 안 할게요 관계도가 저렇게 표현되며, 프롤로그는 건너뛰고 mov dword ptr에 a=1, b=2이며 offset으로 before..로 스택에 저장되며, 바로 before..을 출력하고 바로 a와 b를 비교합니다. jle이므로 오른쪽이 크다면.. mov dword ptr에 0을 대입해 반환하네요 즉, c=1; 아니라면 mov dword ptr에 1로 반환합니다. 그리고 after..를 출력하고 를 에필로그하며, main함수를 끝! 사실 IDA는 디컴파일러가 바로 되서 그냥 F5하면 되긴 해요 ㅎㅎ 그러나 내부 스택에서만 돌고 출력같은 부분이 없기에 디컴파일하면 밑에처럼 나..

DefCoN#21 #1 - Network

assembly_study-2

assembly_study-1

티스토리툴바