xeros RSS FEED

몇일 전에 알아낸 사실인데

RTL을 하거나 ROP등을 하기 위해 exit함수 또는 가젯등을 이용할때 그게 어떤 원리로 돌아가는지 궁금해서 

연구해봤는데

RTL을 예로 들어보면 스택구조가 [ buffer ][ sfp ][ ret ] 대충이런식으로 있다고 가정했을때

ret에 system함수 주소를 넣어주면 정상적으로 (call로 호출) system함수를 호출 했을때 함수 호출 이후 

코드 실행을 위해 saved eip를 스택에 푸쉬하는데 ret로 함수를 호출하면 이 push eip가 안된 상태에서 

함수 내부에서 함수를 빠져나올때 원래 push eip가 되있어야 될위치의 값을 호출하기 때문에 

[ &system ][ &exit ][ /bin/sh ] 와 같은 구성이 가능한 것이다. 함수 인자를 ebp + 8부터 참조하는것도

이 이유 때문이다.

이런 원리를 이용해 chaining rtl을 할때도 pop pop ret과 같은 가젯을 이용해 계속 ret로 함수를 호출하면서

구성을 해줄수가 있다.

항상 블로그를 꾸준히 관리하겠다고 다짐하지만 보름을 못가 그 다짐이 무너지네요 ㅠㅠ

이놈의 귀차니즘이 문제지..

요즘 주식이랑 심리학도 공부하고 있는데 언제한번 그 포스팅이나 할깨요

그나저나 곧있으면 중간고사고 또 금방 디미고 원서 접수기간인데..

포스팅 할수는 있으련지 ㄷㄷ..

2013-07-26 오전 10시부터 오후 10시까지 코드게이트에서 주최하는 주니어 ctf가 열렸습니다.                      

아침부터 학원을가서 거의 2시간 다 되서 돌아와서 풀기 시작했는데 벌써 올클 하신분도 계시더군요 -.-

시스템 분야는 아예 자신이 없어서 대회전부터 겁을 먹고 시작했었는데 다행이 처음 3문제는 시스템이 아니더군

요. 시스템공부도 열심히 해서 다음을 기약하며 간단하게 write up 끄적여 봅니다.

#1 

HQGOHVVURERWZDU

위 암호문이 주어지고 문제가 주어졌습니다.

알파벳을 보자마자 떠오른게 시져암호 였는데 key를 1부터 하나하나 해보니 key가 3일때 

ENDLESSROBOTWAR이라는 글자가 나오더군요.

인증했더니 정답이였습니다.

#2

두번째 문제는 리버싱이였습니다. 바이너리를 다운받고 올리로 까본결과 

키가 아니라는 문자열로 가게 해주는 jnz들이 다수 존재했고 jnz바로 위에 입력한글자에서 

특정값과 xor한다음 그걸 비교해주는 연산이 존재했습니다.

각 조건에 맞는 값을 xor해서 구해줘서 이어주면 

hello junior hackers라는 정답이 나왔습니다.

#3

어이없게 삽질을 했던 문제엿습니다.

사이트가 주여졌고 사이트에 들어가보면 id 와 password를 입력하는 창과 두 소스가 주어졌습니다.

계정은 admin_1000 부터 admin_9999까지 사용할 수 있게 코딩이 되어있더군요.

첫번째 소스(login_ok.phps)를 봐보니 @fopen하는 부분에 id_pass_db 디렉토리가 보였습니다.

혹시 되나 하고 그 디렉토리로 접속을 해봣더니 각 계정마다 password가 txt파일로 있더군요.

아이디와 비밀번호를 입력하고 로그인을 하려하자 너무 많은 시도로 block되 있다고 나왓습니다

그래서 두번째 소스인(remove_block_ok.phps)를 봤습니다.

소스를 보면 $authcode를 입력받고 이를 특정값이랑 비교해주는 부분이 있는데 여기서 authcode를 찾아내는

라 조금 삽질을 했었습니다. 그러나 소스 아래부분을 다시 봐줬을때 /block 이라는 디렉토리가 존재하였고 

그 디렉토리를 봐본결과 block이 설정된 계정들 목록이 있더군요.

그래서 거기에 없는 계정으로 다시 패스워드 구해서 로그인 해줬더니 키가 나오고 풀렸습니다.

나름 자극도 받았고 비록 3문제 밖에 못풀었지만 내년에는 꼭 이보다 더 좋은 성적을 위해 노력해야 겠습니다.

대충 끄적인 풀이 읽어 주셔서 감사합니다 ..ㅋㅋ

최근에 ruby on rails도 관심이 생기고 구글링도 하면서 뒤져본 결과

http://www.tutorialspoint.com/index.htm

위 사이트를 발견했습니다. 강의들도 다 깔끔하고 좋고 pdf들도 다 제공되고

assembly부터 해서 여러 프로그래밍 강의들도 있더군요

공유합니다.

// 이 글 쓰면서 하나 ruby on rails 튜토리얼 괜찮은거 하나 더 찾았네요.

// http://ruby.railstutorial.org/ruby-on-rails-tutorial-book

리버싱 공부중 우연히 좋은 플러그인을 하나 발견했습니다.

이때까지 모르는 api는 그때그때 msdn에다 직접 검색하면서 공부하였는데 

이 플러그인은 바로 그런 번거로움을 없애주고 직접 msdn사이트에서 찾고자 하는 api를 찾아줍니다

dll을 풀어도 안되는 경우가 있는데 win32.hlp도 함께 넣어줘야 합니다.

win32.hlp는 진짜 파일이 아니여도 되고 이름만 win32.hlp면 됩니다

플러그인 사용법은 자신이 검색하고자 하는 api에 오른쪽 마우스 클릭후 

Help on symbolic name(CTRL + F1) 을 클릭해주시면 됩니다.

겨울 방학이 2주도 안남았는데

이번 방학은 저번 겨울방학과는 달리 정말 알차게 보내보고 싶네요.

맨날 할일들만 적어놓고 실천을 안하는 경우가 태반인데 

이 포스팅에 쓴 것 만큼은 방학동안 꼭 열심히 해봐야겠습니다.

• 리버싱 핵심원리 고급 리버싱 파트 + pe 복습
• 와이어샤크 익숙해지기 + TCP/IP Illustrated 필요한 부분 읽기
• window via c/c++ 스터딩 
• c++문법 익숙해지기 + stl공부
• 자료구조 공부
• wargame.kr, codeengn, reversing.kr 
• 리마, 정보처리기능사 자격증 따기 

#BlackJack rules can be found here http://www.114pda.com/game/card/blackjack_rule.htm
import os
import random

def game():
	
			os.system("cls")   
			print "WELCOME TO PYTHON BLACKJACK"
			Cards = [1,2,3,4,5,6,7,8,9,10,11,12,13,14]
			computerHand = deal()
			playerHand = deal()

			print "-------START GAME-------"
			print "Computer Hand: " + str(computerHand[0])
			print "Player Hand: " + str(playerHand)
			
			print "\n-------Current Score-----"
			if(computeScore(playerHand) == 21):
				print "21! You win!"
				message()
			elif(computeScore(computerHand) == 21):
				print "21! Computer Wins!"
				message()
			print computeScore(playerHand)
			cardHit = raw_input("Do you want to hit (Y/N): ")
			while(cardHit == "y" or cardHit == "Y" ):
				hit(playerHand)
				
				print "\n------NEW HAND SCORE------"
				print playerHand
				print computeScore(playerHand)
				
				if(len(playerHand) == 5 and computeScore(playerHand) < 21):
					print "Less than 5 and Under 21:  YOU WIN "
					message()
				elif(bust(playerHand) == 1):
					print "BUST. You lose"
					message()
				else:
					cardHit = raw_input("Do you want to hit (Y/N): ")
										   
			print "\n-------Computer Turn------"
			if(computeStrategy(computerHand) == "Hit"):
				hit(computerHand)
				print computerHand
			else:
				print "I'm done."
				print computerHand

			print "\n--------DETERMINE WINNER------"
			print "COMPUTER: " + str(computeScore(computerHand))
			print "PLAYER  : " + str(computeScore(playerHand))
			
			if(winner(computerHand,playerHand) == "hand1" and bust(computerHand)==0):
			   print "Computer won"
			   
			elif(winner(computerHand,playerHand) == "hand2" and bust(playerHand) == 1):
			   print "Computer won"
			   
			elif(winner(computerHand,playerHand) == "hand1" and bust(computerHand) == 1):
			   print "Player Won"
			   
			elif(winner(computerHand,playerHand) == "hand2" and bust(playerHand) == 0):
			   print "Player Won"
			   
			message()
	

def message():
		again = raw_input("Do you want to play again? (Y/N) : ")
		if(again == "Y" or again == "y"):
			game()
		else:
			print "\n\n-------Thank you for playing!--------\n\n"
			exit()
	
def deal():
	random1 = random.randint(1,14)
	random2 = random.randint(1,14)

	if (random1 == 11):random1 = "J"
	if (random1 == 12):random1 = "Q"
	if (random1 == 13):random1 = "K"
	if (random1 == 14):random1 = "A"

	if (random2 == 11):random2 = "J"
	if (random2 == 12):random2 = "Q"
	if (random2 == 13):random2 = "K"
	if (random2 == 14):random2 = "A"
	
	hand = [random1,random2]
	return hand


def computeScore(hand):
	total = 0
	for cards in hand:
		if cards == "J" or cards == "Q" or cards == "K":
			total+= 10
		elif cards == "A":
			if total == 11: total+= 1
			else:total+= 11
		else:
			total += cards

	return total

def hit(hand):
	newCard = random.randint(1,14)

	if (newCard == 11):newCard = "J"
	if (newCard == 12):newCard = "Q"
	if (newCard == 13):newCard = "K"
	if (newCard == 14):newCard = "A"

	hand.append(newCard)

	return hand


def computeStrategy(hand):
	strategy = ""
	if (computeScore(hand) > 15): strategy = "Stay"
	if (computeScore(hand) <=15): strategy =  "Hit"

	return strategy

def winner(hand1,hand2):
	score1 = computeScore(hand1)
	score2 = computeScore(hand2)
	
	if score1 > 21: return "hand2"
	if score2 > 21: return "hand1"

	if(score1 > score2): return "hand1"
	else: return "hand2"

def bust(hand):
	if computeScore(hand) >= 21:
		return 1
	else:
		return 0

if __name__ == "__main__":
	game()