HackChang

이번 문제도 리버싱 문제라서 먼저 풀어보도록 하겠다. 다운로드를 받으면 reversing.exe 파일이 나오는데 PEID에 올려보도록 하겠다. C#으로 만든 프로그램인 것을 볼 수 있었다. 올리디버거로 열리지 않기 때문에, ILSpy 프로그램에 임포트시켜보도록 하겠다. 이제 안에 내용을 보도록 하겠다. 이렇게 Form1번을 보면 바로 키 값이 보이는데, 키 값은 Did U use the Peid? 이고, 우리가 프로그램에서 2theT@P를 입력하면 키 값이 출력된다. 위의 키값으로 인증을 하면 클리어가 된다.

1번부터 풀지 않고, 이렇게 9번을 푸는 이유는 리버싱 문제부터 풀어보기 위함이다. 우선 파일을 다운로드 받아서 아래 비밀번호 suninatas 로 압축을 풀어보겠다. 아이콘으로봐서 델파이로 만들어진 프로그램이었다. 쉬운 문제라고 예상돼서 바로 올리디버거에 올려봤다. 바로 스트링을 검색해보겠다. 너무쉽게 성공 메세지를 볼 수 있었고, 913465 을 인증해서 클리어를 했다.

문제를 다운로드부터 받아보도록 하겠다. 압축파일을 다운로드 받았다. 압축을 풀면 위와 같이 파일들이 나온다. 파일 하나를 열어보도록 하겠다. 0000000001110010100000000라는 파일에서 c9f0f895fb98ab9159f51fd0297e236d라는 내용을 볼 수 있었다. 해당 내용이 md5로 암호화된 것으로 보인다. 모든 파일의 암호화된 내용을 디코딩 후 정리하면 아래와 같다. 1111111011010111101111111 1000001010101010001000001 1011101011011001101011101 1011101010011101001011101 1011101001010101001011101 1000001010101110001000001 111111101010101010101..

이번 문제는 포렌식 문제다. 노트북을 찾는 문제인데 우선 파일을 다운로드 받아보도록 하겠다. 노트북이라는 확장자가 없는 파일을 다운로드 받을 수 있었다. 우선 어떤파일인가 보기위해 HxD로 열어보도록 하겠다. 처음보는 시그니처였다. 구글에 검색해보도록 하겠다. 이런 답변을 볼 수 있었고, FTK Imager로 열어야하는 파일이므로 FTK Imager를 다운로드 받고, notebook파일의 확장자를 AD1로 변경하도록 하겠다. FTK Imager는 아래 링크에서 받을 수 있다. https://accessdata.com/product-download/ftk-imager-version-4-2-0 FTK Imager version 4.2.0 AccessData provides digital forensics s..

Title PHP Obfuscation Crack Description View source 이번 문제는 php난독화를 푸는 문제인 것 같다. 아래 소스보기를 누르면 아래와 같은 소스가 나온다. 해당 인코딩을 우선 바꿔보도록 하겠다. https://www.percederberg.net/tools/text_converter.html swiss converter tool | percederberg.net Quick encoding, decoding, escaping & unescaping of UTF-8, base64, hexadecimal, JSON, quoted-printable, HTTP POST, XML and more. www.percederberg.net 위의 사이트에서 헥스값을 변환했다. 이렇게..