Dior2ky의 it's IT

Lena Reversing tutorial 06 이번 튜토리얼의 목적은 Unregistered program을 registered program으로 크랙하는 것이다. 그럼 우선 실행해보자. unregistered 가 눈에 보인다. 아래쪽에는 15일 남았다는 문자열도 쓰여있다. 다음창은 그냥 Cancel을 눌러 넘어가자. 프로그램이 실행되었다. 상단에 Unregistered와 15일 남았다는 문자열이 보인다. Help 탭의 About을 들어가니 아래쪽에 Unregistered Version이 보인다. 이와 같은 문자열들을 없애거나 수정해 주도록 하자. Ollydbg에서 열고 문자열부터 수정해주자. 아무데서나 오른쪽 마우스를 누르고 Searech for -> All referenced text strings..

Lena Reversing tutorial 05 이번 튜토리얼의 목적은 주어진 VisualSite Designer 프로그램 중 10번만 실행 할 수 있는 점을 고치고 프로그램 종료시 나오는 광고창이 뜨지 않도록 하는 것이다. 그럼 프로그램을 실행시켜 보자 첫 화면에서는 하단에 시도횟수가 10번 남았다고 나온다. Start Program을 눌러보자 프로그램이 실행 된 모습이다. 앞서 나온 창을 없애고 바로 위와 같이 실행되도록 바꾸어 주어야겠다. 프로그램을 종료시키면 다음과 같은 창이 나온다. 광고창으로 보인다. 다음의 창도 없애주도록 하자. 해당 프로그램을 Ollydbg에서 열어주었다. 실행 하여 Control + F8을 누르면 F8을 계속 누르고 있는 것 처럼 쭉 진행된다. 진행되다가 다음과 같은 Ca..

Lena Reversing tutorial 04 lena reversing 네번째 튜토리얼이다. 이번 튜토리얼의 목적은 unregistered 상태인 프로그램을 Registed 된 것 처럼 바꾸어 주는 것이다. 우선 설치 exe 파일이 존재한다. 이 파일을 실행시켜 PixtopainBook 이란 프로그램을 설치 해 주자. 프로그램을 실행 시키면 다음과 같이 나온다. 다음과 같이 아무 값이나 넣어서 User를 생성해 주었다. 생성 후에는 다음과 같은 창이 뜬다. 바로 로그인 버튼을 눌러주었다. 로그인 후 프로그램의 메인 화면이다. unregistered version 이라는 글씨가 상단과 중간에 보인다. 상단의 Help -> About PixtopianBook... 을 누르면 다음과 같이 나온다. 여기에도..

Lena Reversing tutorial 03 _ 2 이번엔 RegisterMe.Oops.exe 파일을 가지고 PE header를 고쳐보려고 한다. RegisterMe.Oops.exe 파일을 실행하면 이전 RegisterMe.exe 파일과 동일하게 실행된다. Ollydbg에서 실행시켜보면 다음과 같은 오류창이 나온다. 그 후에 내용을 살펴보면 익숙치 않은 내용들을 볼 수 있다. PE header를 보기 위해 상단의 M 버튼을 클릭한다. 이중 PE header 부분의 오른쪽 마우스를 눌러 Dump를 눌러준다. 내리다 보면 다음과 같이 AddressofEntryPoint와 ImageBase 값을 볼 수 있다. 두 값을 합친 주소가 시작하는 부분이라고 볼 수 있다. 따라서 00401000부분으로 이동한다. ..

Lena Reversing tutorial 03 _ 1 lena reversing 튜토리얼 세번째이다. 이번 튜토리얼의 목적은 기본적인 NAG 창 제거와 PE 헤더 문제이다. 우선 이번 글에서는 NAG 창을 제거하는 것을 목적으로 해결해 보려고 한다. 파일을 실행시키면 다음과 같이 나온다. 세개의 메시지 창이 뜨는데 가운데 있는 창 이외의 앞 뒤에 나오는 창들이 여기서 NAG로 보면 된다. NAG는 '잔소리' 라는 뜻으로 잔소리를 없애보자! Ollydbg에서 파일을 열어보았다. 쭉 내용을 살펴보면 MessageBoxA 두개가 보인다. Text 부분을 살펴보면 NAG 창의 내용이라는 것을 확인 할 수 있다. 이 MessageBoxA 부분을 건너뛰거나 지우도록 해보겠다. 첫번째 MessageBoxA에 들어가..

Lena Reversing tutorial 02 lena reversing 튜토리얼 두번째이다. 이번 튜토리얼의 파일은 첫번째 튜토리얼과 내용이 같다. 이번 튜토리얼의 목적은 이전과 같이 성공 메세지를 띄우는 것이 아닌 파일에서 요구하는 키 파일을 생성하는 것이다. 파일을 열어보면 이전과 내용이 같다는 것을 알 수 있다. CreateFileA에서 Keyfile.dat 파일을 필요로 하고 있으니 해당 파일을 아무 값이나 넣어서 생성해 주었다. 그 다음 Ollydbg에 올려 F9를 눌러 실행하니 다음과 같이 나왔다. keyfile은 인식했으나 유효하지 않은 것으로 보인다. F8을 눌러가며 진행하니 402173의 메모리주소와 16진수 10을 비교하고 있다. 그래서 402173의 메모리 주소를 가보았다. 402..

Lena Reversing - tutorial 01 리버싱을 공부하기에 좋은 튜토리얼이다. 총 1강부터 40강으로 구성되어 있으며 파일 다운로드와 강의는 다음의 주소에서 다운로드 가능하다. (다운로드 : https://forum.tuts4you.com/files/file/1307-lenas-reversing-for-newbies/) 그럼 첫번째 튜토리얼을 시작해보자. 다운받은 파일에는 강의파일도 포함되어 있다. 강의를 보면서 풀어도 좋으나 처음엔 무작정 시도해보자 파일은 reverseMe.exe 파일이다. Ollydbg로 파일을 열어보았다. F9 버튼을 눌러 그냥 실행해보니 다음과 같은 창이 뜬다. 새로운 라이센스를 구입하라는 창이 뜬다. 그럼 이제 다시 control + F2를 눌러 다시 실행시키고 F..

Snort(스노트) Snort는 1998년 SourceFire사의 CTO Martin Roesch에 의해 발표된 오픈소스 침입탐지시스템(IDS) Snort는 Snifferand More라는 말에서 유래되었다. Windows 뿐만 아니라 Ubuntu, Mac OS, Debian, CentOS 등 다양한 OS를 지원하고 있다. 룰을 기반으로한 패턴 매칭을 통해 침입 탐지를 수행한다. 기능 Packet sniffer: 네트워크 상의 패킷을 sniffing 하여 보여주는 기능 Packet logger: 모니터링한 패킷을 저장하고 로그에 남기는 기능 IDS / IPS: 네트워크 트래픽을 분석해 공격을 탐지 / 차단하는 기능 룰 룰은 다음과 같은 구조를 가지고 있다. [액션] [프로토콜] [송신 IP] [송신 Po..

crackme 5 crackme5.exe을 실행시키면 다음과 같이 나온다. 임의의 값을 넣어서 check 해보니 error가 나온다. Ollydbg로 살펴보자 가장먼저 string값들을 살펴본다. Search for -> All referenced text strings로 간다. Error와 올바를 때의 string들이 있다. error의 주소로 가서 breakpoint를 걸어 주었다. 그 후 실행하였다. 아무 값이나 넣어주었다. 그러자 조금 위로 올렸더니 위의 주소값들에서 입력했던 값과 함께 어떤 값을 볼 수 있다. 자세한 값은 다음과 같다. Serial 값에 이 값을 넣어 주었다. 올바른 결과를 얻을 수 있었다.

crackme 4 crackme4.exe을 실행시키면 다음과 같이 나온다. Serial 번호를 입력하도록 되어있지만 registered 버튼이 활성화되지 않는다. Ollydbg로 확인해보자. 이번 단계는 jmp문을 찾기가 어렵다. 오른쪽 마우스를 누르고 Search for -> All intermodular calls를 누른다. 이 중에서 Serial로 입력하는 값과 비교를 하는 module을 찾는다. 중간에 vbaStrCmp가 비교하는 module인 것 같다. 더블클릭을 해서 해당 주소에 breakpoint를 걸어주었다. 그 후 실행을 해 보니 ECX값에 무언가 써있는 것이 보인다. 그 값을 Serial 값으로 넣어 주었더니 registered 버튼이 활성화 되었다. 버튼을 클릭하니 올바른 결과가 출력..