티스토리

onsoim의 연구 일지

검색하기

블로그 홈

onsoim의 연구 일지

onsoim.tistory.com/m

onsoim 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

2진수에서 1 누적합 구하기 문제 [09527] 1의 개수 세기 https://www.acmicpc.net/problem/9527 문제는 단순하다, 주어진 두 수 사이의 1의 개수를 세는 것이다. 분석 1의 개수를 세기 위하여, 0에서부터 15까지 2진수를 바꾸면 다음과 같다. 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 8 0 0 0 0 1 1 1 1 0 0 0 0 1 1 1 1 8 0 0 1 1 0 0 1 1 0 0 1 1 0 0 1 1 8 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 8 0 1 1 2 1 2 2 3 1 2 2 3 2 3 3 4 32 각 정수를 2진수를 바꾸면, 일반적으로 1씩 늘어가는 탓에 1의 개수가 불규칙해 보인다... 공감수 0 댓글수 0 2023. 7. 4.
실기 기출 정리 (02. 네트워크 보안) ARP(Address Resolution Protocol) 14('19) : 논리적인 IP 주소를 물리적인 MAC 주소로 변환해주는 프로토콜 ARP 요청 메시지 : 이더넷 프레임의 목적지 MAC 주소 필드에 브로드캐스트 주소인 FF:FF:FF:FF:FF:FF로 설정하여 로컬 네트워크의 모든 호스트에게 브로드캐스트로 요청 ARP 응답 메시지 : 호스트는 자신의 MAC 주소를 담은 응답 메시지를 만들어 요청한 호스트에게 유니캐스트로 응답 스위치 재밍(Switch Jamming) 2('13) : 일반적으로 스위치 장비들은 MAC 주소 테이블이 가득 차게 되면 모든 네트워크 세그먼트 트래픽을 브로드캐스트하는 특징을 가지고 있다. 따라서 공격자는 위조된 MAC 주소를 지속해서 네트워크에 흘림으로써 .. 공감수 1 댓글수 0 2023. 4. 22.
실기 기출 정리 (05. 정보보안 일반) 접근통제 ★ 3('14), 14('19), 20('22) 임의적 접근통제(DAC) : 주체의 신원과 주체가 무엇을 할 수 있는지를 설명하는 접근규치(Access Rule)에 근거하여 객체에 대한 접근을 제어하는 방식으로 객체의 소유자가 자신의 의지로 해당 객체에 대한 접근규칙을 결정 강제적 접근통제(MAC) : 객체의 보안 수준(Security Level)과 주체의 보안 취급인가(Security Clearance)를 비교하여 접근을 통제하는 방식으로 관리자만이 객체의 보안 수준을 설정하고 주체에게 보안 취급인가를 허용 BLP(Bell-LaPadula) 모델 14('19) : 주체와 객체의 보안 수준(Security Level)을 비교하여 접근통제를 수행하는 모델로 최초의 수학.. 공감수 0 댓글수 0 2023. 4. 22.
실기 기출 정리 (06. 정보보안관리/법규) ★ SECTION 06 정보보안관리/법규 정보보호정책 ★ : 조직의 내/외부 환경과 업무 성격에 맞는 효과적인 정보보호 활동을 위하여 기본적으로 무엇이 수행되어야 하는가를 일목요연하게 기술한 지침과 규약으로, 정보보호 목적과 활동에 관한 사항을 정의하는 최상위 문서 조직의 정보보호에 대한 최고경영자 등 경영진의 의지 및 방향 조직의 정보보호에 대한 역할과 책임 및 대상과 범위 조직이 수행하는 관리적/기술적/물리적 정보보호 활동의 근거 공표 과정 이해관계자와 정책 내용을 충분히 협의/검토한다. 최고경영자 또는 최고경영자로부터 권한을 위임받은 자의 승인을 받아야 한다. 최신본을 임직원과 관련자에게 이해하기 쉬운 형태(Ex. 전자게시판, 책자 등)로 전달한다. 위험 관리(Risk Management) : 조직의 .. 공감수 0 댓글수 1 2023. 4. 21.
실기 기출 정리 (04. 침해사고 분석 및 대응) 침입탐지시스템(IDS: Intrusion Detection System) 기본 용어 ★ * 오용 탐지(misuse detection) : 알려진 공격 행위에 대한 패턴(시그너처)을 등록하여 패턴에 일치하면 탐지하는 방식으로 상대적으로 오탐률이 낮은 장점이 있지만 알려지지 않은 새로운 공격을 탐지하지 못하는 단점이 있다. * 이상 탐지(anomaly detection) : 공격 패턴을 등록하는 방식이 아니라 정상 행위에 대한 정량적인 또는 통계적인 분석을 통해 이를 벗어난 행위에 대해 공격 행위로 탐지하는 방식으로 알려지지 않은 새로운 공격도 탐지할 수 있는 장점이 있지만 상대적으로 오탐률이 높은 단점이 있다. * 오탐(false positive) : 정상적인 행위를 비정상적인(공격) 행위로 탐지하는 오류.. 공감수 0 댓글수 0 2023. 4. 21.
CryptoLint: 안드로이드 어플리케이션에서 암호화 오용에 대한 경험적 연구 An Empirical Study of Cryptographic Misuse in Android Applications 정보 Proceedings of the 2013 ACM SIGSAC Conference on Computer & Communications Security 2013년 11월 http://dx.doi.org/10.1145/2508859.2516693 Keywords 안드로이드 암호화 오용 배경 개발자들은 안드로이드에서 비밀번호 및 개인 정보를 기기에서 보호하기 위하여 암호화 API를 사용함 암호학자들은 제대로 된 사용 방법이 강력한 보안을 보장해 주며 잘못된 방법이 문제로 이어질 수 있음을 알고 있음 하지만 개발자는 올바른 방식으로 암호화 API를 사용하는 방법을 알고 있는지 모르겠음 목.. 공감수 0 댓글수 0 2023. 1. 6.
Cryptoguard: 대규모 Java 프로젝트에서 높은 정확도로 암호화 취약점 탐지하기 Cryptoguard: High precision detection of cryptographic vulnerabilities in massive-sized Java projects 정보 2019 ACM SIGSAC Conference on Computer and Communications Security (CCS ’19) 2019년 11월 6일 https://doi.org/10.1145/3319535.3345659 Keywords Cryptographic API misuses 오탐/미탐 정적 분석 Java 배경 암호화 API 오용은 소프트웨어 보안을 위혐함 또한 자동으로 대규모의 프로그램들에서 암호화 API 오용을 탐지하고 있음 하지만 분석 성능과 타협하지 않으면서 오탐을 줄이는 것은 어려움 목표 암호.. 공감수 0 댓글수 0 2023. 1. 6.
CRYPTOREX: IoT 장치에서 암호화 오용에 대한 대규모 분석 CRYPTOREX: Large-scale Analysis of Cryptographic Misuse in IoT Devices 정보 International Symposium on Recent Advances in Intrusion Detection (2019). 2019년 9월 https://www.usenix.org/system/files/raid2019-zhang-li.pdf Keywords 암호화 오용 IoT Firmware Unified-IR 배경 암호화 함수는 잘 정의되었고 신중하게 구현이 되어 있지만, 미숙한 개발자에 의해 실수를 야기하기 쉬움 게다가 자원이 한정된 IoT 환경에서는 성능을 위해 보안을 희생하기도 함 목표 CryptoREX(다양한 아키텍처의 IoT 장치에서 암호화 오용을 식별.. 공감수 0 댓글수 0 2023. 1. 5.
MUTAPI: Mutation 분석을 활용하여 Library API 오용을 탐지하기 Exposing Library API Misuses via Mutation Analysis 정보 2019 IEEE/ACM 41st International Conference on Software Engineering (ICSE) 2019년 5월 https://doi.org/10.1109/ICSE.2019.00093 Keywords Library API 오용 Mutation 분석 배경 Library API 오용은 소프트웨어에 crash 및 취약점을 야기할 수 있음 다양한 정적 분석 도구들이 Library API 오용을 탐지하는 것을 제안해 왔지만, 실제로 이를 적용하기에는 무리가 있음 목표 높은 정확도로 API 오용을 탐지할 수 있는 도구를 개발하고자 함 API 오용 패턴을 발견할 수 있는가? MuBen.. 공감수 0 댓글수 0 2023. 1. 5.
CryptoGo: Go 암호 API 오용 자동 탐지 CryptoGo: Automatic Detection of Go Cryptographic API Misuses 정보 ACSAC '22: Proceedings of the 38th Annual Computer Security Applications Conference 2022년 12월 5일 https://doi.org/10.1145/3564625.3567989 Keywords Cryptographic API misuses Go STA (Static Taint Ananlysis) 배경 안전한 시스템을 만듦에 있어 암호 알고리즘들은 필수적이나, 다양한 암호 API의 오용으로 인해 기대한 바에 못 미치고 있음 암호 라이브러리 API의 복잡성에 비해 빈약한 문서화 개발자의 불충분한 암호 경험 Java, C.. 공감수 0 댓글수 0 2022. 12. 23.
Code as Graph Code as GraphAST (Abstract Syntax Trees): 프로그램 코드의 syntactic structure를 그래프로 표현함 : 고수준의 소스코드를 기계코드로 변환시켜줌 [Java] javaparser Java 1-15 Parser and Abstract Syntax Tree for Java, including preview features to Java 13 [Java] PropertyGraph A library to generate AST, CFG, PDG for Java program JDK version 8+ git clone https://github.com/Zanbrachrissik/PropertyGraph java -jar PropertyGraph/out/artifacts.. 공감수 0 댓글수 0 2022. 9. 28.
Dreamhack :: FFFFAAAATTT 파일을 다운로드 받은 후, 이 파일에 대하여 살펴보면 Fix the Disk!!!!라는 메시지와 함께 MBR이 손상된 것을 확인할 수 있다. MBR은 중요한 섹터이기에 백업 섹터가 존재하는데 그 위치가 0x00000C00이다. 해당 영역으로 가면 아래와 같이 MBR이 백업되어 있는 것을 확인할 수 있다. 그렇기에 이 섹터를 복사하여 0번째 섹터에 복구하면, 해당 파일을 파일시스템으로 열 수 있다. 그 후 FTK Imager 도구를 이용하여 이 파일시스템을 돌아다녀 보면, 위와 같은 압축파일을 찾을 수 있다. 하지만 이 압축파일은 비밀번호가 걸려 있으며, 이 비밀번호는 GG.PNG 파일에서 확인할 수 있다. 여기서 찾은 비밀번호를 이용하여, 압축파일을 해제하고 FINISH_FIX.txt를 열어보면 플래그를.. 공감수 0 댓글수 0 2022. 5. 17.
Dreamhack :: devtools-sources 이것저것 뒤적여 보다가, 설마를 외치며 DH{ 를 검색해 보았다... 주석으로 flag가 숨어 있다... 공감수 0 댓글수 0 2022. 5. 17.
Dreamhack :: simple_sqli 문제에서 제공해주는 app.py 플라스크 코드를 보면 간단하게 DB를 생성하는 부분과 로그인 하는 부분으로 구분되어 있는 것을 알 수 있다. DB를 생성하는 부분은 guest/guest 계정과 admin/os.urandom(16) 계정을 만들며, 로그인 부분에서는 사용자로부터 id와 password를 입력받아 쿼리를 보낸다. 하지만 사용자로부터 받은 입력 값에 대한 검증이 없기 때문에 sql injeciton을 허용한다. 해당 어플리케이션에서 사용한 DB는 sqlite3로 주석으로 -- 를 사용한다. 즉 사용자의 계정에 admin을 넣고 그 뒤를 주석 처리해 버리면 된다. 상세 과정 select * from users where userid="{userid}" and userpassword="{userp.. 공감수 0 댓글수 0 2022. 5. 17.
Dreamhack :: session-basic 웹 어플리케이션은 크게 3부분('/', '/login', '/admin')으로 구성되어 있다. 우선 / 라우트를 보면, session_storage에서 session_id를 기반으로 username을 가져오고 이 username이 admin 일때 flag를 보여주도록 한다. 그렇기에 우리가 해야할 것은 쿠키의 sessionid 값을 admin의 것으로 바꾸면 될 것이다. 그렇기에 필요한 라우트가 /admin이다. /admin 라우트에서는 저장되어 있는 session_storage를 보여주는데 어플리케이션이 시작되기 전 session_storage에 username이 admin인 session_id를 저장해 두기 때문에, 해당 session_id를 가져와서 쿠키에 저장되어 있는 sessionid 값을 이로.. 공감수 0 댓글수 0 2022. 5. 17.
Dreamhack :: Carve Party 문제를 보면 특정 사이트에 연결된 것이 아닌 html 파일 하나를 준다. 즉 이는 서버에서 뭔가를 수행하는 것이 아닌 클라이언트에서 작업을 수행하는 것을 유추할 수 있다. 클릭에 따른 counter 값 감소, 특정 값에 도달할 때 뭔가를 수행함을 생각해 볼때, 제일 먼저 생각난 것은 onclick event에 따른 counter 값 증가였다. 하지만 onclick 은 사용되지 않았으며, script 부분을 살펴본 결과 click에 call back 함수를 정의한 것을 확인할 수 있다. 함수를 보면 pumpkin 리스트에 대하여 특정 연산을 수행하고, 이를 기반으로 canvas에 그리게 된다. 상세 과정 방법 1 이를 기반으로 python 코드를 작성해 보면 다음과 같으며, counter가 100번째마다 .. 공감수 0 댓글수 0 2022. 5. 17.
Dreamhack :: simple-ssti 템플릿 구문을 넣어본 결과에 따라 SSTI(Server-Side Template Injection)가 되는지 여부를 판단할 수 있다. 본 문제는 flask로 구동되기 때문에 템플릿 구문으로 {{}}를 사용한다. 즉 {{1*1}}을 넣어 봤을 때, {{1*1}} 페이지를 찾을 수 없다면 SSTI가 안 되는 것이고, 1 페이지를 찾을 수 없다면 SSTI가 되는 것이다. 본 문제에서는 1 페이지를 찾을 수 없다고 하기에 SSTI에 취약한 것을 알 수 있다. 또한 플래그는 app.secret_key에 저장되어 있기 때문에 어플리케이션 설정 값({{config}})을 통해 확인할 수 있을 것이다. {{config}} 를 넣어보면, SECRET_KEY 변수에 플래그가 저장되어 있는 것을 확인할 수 있다. Refer.. 공감수 0 댓글수 0 2022. 5. 17.
undetected_chromedriver (feat. 구글 로그인 자동화) selenium을 이용할 때면, webdriver로 chromedriver를 많이 사용하곤 했다. GUI가 필요없을 때에도 headless로 사용했으니 대부분이라 말할수도 있을 것 같다. 하지만 어느 순간부터 selenium을 이용하여 Google login을 자동화하는 부분을 작성하다 보면, 아래와 같은 page를 확인할 수 있다. 문제 파악 email 입력 부분을 채우고 다음 버튼을 누르게 되면, 위와 같은 브라우저 또는 앱이 안전하지 않을 수 있습니다. 라면서 더 이상의 login을 할 수 없도록 한다. Google 입장에서는 비정상적인 login 시도 행위를 막는 것은 당연한 일이지만, 자동화가 필요한 입장에서는 여간 불편한 것은 사실이다. 조금만 더 생각해 보면 Google에서 만든 chrome.. 공감수 0 댓글수 26 2022. 2. 16.
[Java/Kotlin] ArrayList v.s. LinkedList 평소 PS를 할 때, 자료구조는 크게 신경 쓰지 않았던 것 같다. 그러다가 이번 Dijkstra 문제를 풀면서 자료구조에 따라 시간초과가 발생할 수 있음을 직접 경험해 보며, 앞으로의 PS에는 자료구조도 한번 더 고민해 보기를 바라며 기록을 남긴다. 문제 파악 문제가 된 코드는 Dijkstra 함수 구현 부분이다. 물론 제대로 구현된 코드는 아님을 알고 있다. 순회를 할 때 queue를 만든 자료구조를 제외하고는 똑같은 코드이다. ArrayList fun dijkstra(N: Int, X: Int, vertex: Array): Array { val INF = 1_000_001 val dist = Array(N, { INF }) val visited = Array(N, { true }) val queue .. 공감수 0 댓글수 0 2022. 1. 26.
Testcase 모음집 ICPC Regionals Europe Regionals SEERC (Southeastern European Regional Contest) 2020-2021 SEERC 2019 ACM SEERC 2018 ACM SEERC 2017 ACM SEERC 2016 ACM SEERC 2015 ACM SEERC 2014 ACM SEERC 2013 ACM SEERC 2012 ACM SEERC 2011 ACM SEERC 2010 ACM SEERC 2009 ACM SEERC 2008 ACM SEERC 2007 ACM SEERC 2006 ACM SEERC 2005 ACM SEERC 2004 ACM SEERC 2003 ACM SEERC 2002 ACM SEERC 2001 ACM SEERC 2000 ACM SEERC Wor.. 공감수 0 댓글수 0 2021. 11. 20.
dlerror: cudart64_101.dll not found W tensorflow/stream_executor/platform/default/dso_loader.cc:59] Could not load dynamic library 'cudart64_101.dll'; dlerror: cudart64_101.dll not foundcuda가 정상적으로 설치 되었음에도 cudart64_101.dll이 없다며 에러가 발생하곤 한다. nvcc: NVIDIA (R) Cuda compiler driver Copyright (c) 2005-2019 NVIDIA Corporation Built on Wed_Oct_23_19:32:27_Pacific_Daylight_Time_2019 Cuda compilation tools, release 10.2, V10.2.89심.. 공감수 1 댓글수 1 2021. 8. 1.
__ROR__, __ROL__ in python __ROR__ : ROtate Right (circular rotation to the right) __ROR1__ : uint8 __ROR2__ : uint16 __ROR3__ : uint24 __ROR4__ : uint32 __ROL__ : ROtate Left (circular rotation to the left) __ROL1__ : uint8 __ROL2__ : uint16 __ROL3__ : uint24 __ROL4__ : uint32 def __ROL__(num, count, bits=8): return ((num > (bits - count))) & ((0b1 count) | (num 공감수 0 댓글수 0 2020. 5. 20.
[ Tips] Android File Transfer 자동 실행 방지 안드로이드 디바이스 내부의 폴더들을 확인하면서 편하게 파일을 옮길 수 있기 때문에, 가끔씩 Android File Transfer 어플리케이션을 이용하곤 합니다. 하지만 디바이스의 연결 상태가 불안전한 경우, 연결과 해제를 반복하곤 합니다. 문제는 위와 같은 창이 반복해서 생성되며, 작업하고 있는 것을 방해하며, 무엇보다 매우 귀찮게 합니다. 따라서 기기의 연결을 탐지하여 Android File Transfer을 자동으로 실행하는 것을 방지하고 필요한 경우에만 직접 실행하여 사용할 수 있도록 분석을 하고 필요한 경우에는 패치를 하겠습니다. [*] 해결 방법은 맨 하단부에 위치합니다. Android File Transfer 어플리케이션을 실행하면, 본 Android File Transfer 어플리케이션과 .. 공감수 0 댓글수 0 2020. 3. 13.
Android :: Android101 (3/3) - APK 루팅탐지 아까 설명했듯이 엑티비티가 실행되면 처음에 onCreate 메소드가 호출됩니다. onCreate 메소드가 길어서 일부만 가져왔습니다. 코드를 보면 저장된 인스턴스 상태를 가져오며 엑티비티 메인으로 값을 설정하는 등의 초기 설정을 합니다. 그다음으로는 onStart 메소드가 호출되어야 합니다. 하지만 onStart 메소드는 보이지 않습니다. 아마도 super 클래스의 메소드를 오버라이드 하지 않고 그냥 상속받아서 사용하는 것 같다고 추측하고 있지만, 정확히는 잘 모르겠습니다. 이런건 개발을 해보면서 배워야 하는데, 안 해봐서 잘 모르겠습니다. 이럴 경우에는 다시 onStart 메소드로 돌아가서, onCreate 메소드에서 어떤 함수들을 호출하는지 확인해봐야 합니다. onCreate 메소드의 마지막 부분을 .. 공감수 1 댓글수 0 2020. 3. 1.
Android :: Android101 (2/3) - APK 분석방법 원래는 nox로 환경을 맞춰서 같이 해보려고 했지만,,, 애플의 보안 정책으로 nox를 사용할 수가 없어서, 제가 해온 것으로 대체하여 진행하겠습니다. ㅜ 분석을 하려면 제일 먼저 apk부터 구해야 합니다. apk를 구하는 방법으로는 playstore에서 설치 후 추출하거나, apkpure.com에서 검색을 해서 받는 방법이 있습니다. playstore을 통해 설치한 apk를 추출하는 방법입니다. 제일 먼저 해야 할건 뭘까요? 바로 어플리케이션을 설치하는 것입니다. 그다음으로 해야 할 것들이 추출을 위하여 노트북과 안드로이드 장치를 adb로 연결하고, 추출할 패키지의 이름을 확인한 뒤 해당 패키지를 추출하면 끝납니다. adb 로 안드로이드 장치에 연결하는 방법입니다. 에뮬레이터의 경우 각 에뮬레이터 별로.. 공감수 1 댓글수 0 2020. 3. 1.
Android :: Android101 (1/3) - APK 배경지식 오늘 제가 발표할 주제는 안드로이드 101입니다. 원래는 안드로이드 어플리케이션에서 어떻게 루팅을 탐지하는지에 대해서만 발표하려고 하였으나, 처음 안드로이드 공부할 때 많이 막막했던 것이 생각나기도 하고, 처음 하는 분들에게 조금이라도 도움을 드릴수 있고자 안드로이드에 대한 기본적인 내용을 추가하고, 루팅 탐지 부분의 비중을 낮춰서 안드로이드 101으로 발표 주제를 정했습니다. 목차는 크게 다음과 같습니다. - APK에 대한 기본적인 지식들 - APK 분석 방법 - 루팅 탐지 방법 아시다시피 요즘 날의 모바일 어플리케이션 생태계는 크게 안드로이드와 iOS로 나눌 수 있습니다. 그중에서 non-native code 인 달빅 바이트 코드를 사용하며, 상대적으로 디버깅하기 쉬운 안드로이드 어플리케이션에 대하여.. 공감수 1 댓글수 0 2020. 3. 1.
[🐧 Tips] LOG 확인하기 (feat. --line-buffered) log 파일에서 새로이 추가되는 내용을 확인하기 위하여, tail 명령어를 이용합니다. tail -f example.log 위의 명령어를 실행하면, example.log 파일을 추적하면서 새로이 추가되는 부분을 출력하여 줍니다. 하지만 tail 명령어는 기본적으로 실행 시점을 기준으로 바로 직전의 10줄을 출력합니다. tail -f -n0 example.log 이를 출력하길 원하지 않는 경우에는, tail 명령어의 옵션 중 하나인 -n0 을 추가하면 직전 10줄은 출력하지 않고 실행 이후에 추가되는 부분만을 출력합니다. 그리고 특정 로그만을 출력하게 하기 위하여, pipe 라인으로 grep 명령어를 같이 사용합니다. tail -f -n0 example.log | grep 'alert' 위의 명령어를 실행.. 공감수 0 댓글수 0 2020. 2. 17.
Reversing.kr :: Ransomware readme.txt readme.txt 파일을 읽어보면, file 을 복호화하는 것이 목표이며 그 암호화된 파일은 EXE 인 것 같습니다. unpack UPX 암호화하는 프로그램으로 추정되는 run.exe 의 정보를 확인해 보면, upx 로 압축되어 있습니다. 따라서 이를 먼저 풀어줍니다. anti Hexray run.exe 프로그램을 보면 중간중간 분석을 방해하기 위해서 특정한 목적없이 무의미한 명령어를 반복하는 부분이 있는데, 이로 인하여 디컴파일 도구에서 제대로 분석하지 못하도록 방해하고 있습니다. 따라서 이것들을 먼저 제거해 줍니다. 바이트 코드를 확인해 보면 60 61 90 50 58 53 5B 가 반복이 되는데, 이를 010 editor 같은 도구를 이용하여 90 * 7 으로 치환합니다. 90.. 공감수 0 댓글수 0 2019. 12. 9.
THC CTF 2018 :: Android Serial (with Z3 solver) 문제 소개 상용 안드로이드 어플리케이션을 개발했지만, 불행히도 개발은 멈췄고 출시를 하지 못하게 되었습니다. 하지만 유효한 키를 찾아서 프리미엄 기능을 열어달라고 합니다. APK 분석 apk 를 제공해 주므로, apktool 을 이용하여 디컴파일을 진행합니다. . ├── THC │ ├── AndroidManifest.xml │ ├── apktool.yml │ ├── original │ ├── res │ └── smali └── THC.apk apk 를 디컴파일해보면, 여러 구성 요소들이 보입니다. AndroidManifest.xml 파일을 확인해 보면, com.thc.bestpig.serial.MainActivity 가 메인 엑티비티 인 것을 알 수 있습니다. MainActiviy->onCreate() .. 공감수 0 댓글수 0 2019. 10. 13.
Reversing.kr :: Easy_ELF _start 함수 _start 함수를 보면 main 함수를 호출한다. main 함수 main 함수를 보면 eax 값이 1이 아니면 Wrong 이라는 문자열로 보아 sub_804851 의 return 값이 1이 되어야 한다. sub_8048451 함수 함수의 return 값이 1이 되어야 하는데, 위에서 return 을 할 수 있는 루틴은 맨 왼쪽으로 진행되는 루틴 이외에는 존재하지 않는다. 따라서 해당 루틴으로 갈 수 있는 조건들을 확인해 본다. data_804a021 == 0x31 data_804a024 == 0x7c data_804a025 == 0x00 data_804a022 == 0x7c data_804a020 == 0x78 data_804a023 == 0xdd 위에서 부터 위의 조건들을 모두 성립.. 공감수 0 댓글수 0 2019. 10. 5.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.