System Hacking ( pwnable )/CTF Write-up 검색 결과

해당 글 26건

[RCTF] vm ( write - up )

RCTF vmConcept64bit짜리(?) 스택 구현구현된 instruction은 ADD,MUL,DIV,SUB,MOV,JR(JUMP REGITSER),JMP 등등등... Analysisstruct vm { uint64_t *registers[8]; uint64_t *rsp; uint64_t *rbp; uint8_t *pc; uint32_t stackSize; uint32_t stackCheck; };일단 사용하는 구조체는 위와 같다. enum{ OP_ADD = 0, // add OP_SUB, // sub OP_MUL, // mul OP_DIV, // div OP_MOV, // mov OP_JSR, // jump register OP_AND, // bitwise and OP_XOR, // bitwise ..
System Hacking ( pwnable )/CTF Write-up 2020. 6. 10. 08:14

[DefenitCTF] Variable-machine ( write-up )

DefenitCTF Variable-machineConcept원하는 자료형(int, char, string)의 변수를 Allocate, Delete, Edit, Print, Operate, Concat 할 수 있는 프로그램을 VM으로 구현한 바이너리. Analysis동작 방식 : Code입력 -> (getOpcode -> startVM) 반복 -> 종료 initProgram()__int64 initProgram() { pthread_t newthread; // [rsp+18h] [rbp-8h] ​ setvbuf(stdin, 0LL, 2, 0LL); setvbuf(stdout, 0LL, 2, 0LL); if ( pthread_create(&newthread, 0LL, initGclist, 0LL) ptr ..
System Hacking ( pwnable )/CTF Write-up 2020. 6. 9. 12:31

[d^ctf] babyrop ( write-up )

D^3CTF babyropAnalysismain()void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { setup(); read_str(&buf, 0x100, '\n'); vm(&buf, &offset, &stack, &check); exit(0); }main함수는 위와 같습니다.setup()unsigned __int64 setup() { unsigned __int64 v0; // ST08_8 ​ v0 = __readfsqword(0x28u); setvbuf(stdin, 0LL, 2, 0LL); setvbuf(stdout, 0LL, 2, 0LL); setvbuf(stderr, 0LL, 2, 0LL); alarm(100u); return ..
System Hacking ( pwnable )/CTF Write-up 2020. 2. 27. 10:54

[codegate] 7amebox1 ( write-up )

CODEGATE2018 7amebox1일단 요즘 분석능력을 기르기 위해서이기도 하고 일반적인 힙문제도 안나오는거같고 해서 vm문제를 좀 보려고 하는데 많은분들이 추천해주셔서 보게되었다.문제를 구성하는 파일은 총 4개이다._7amebox.py : vm을 구현해둔 python 파일해당 파일에서 *.firm파일을 파싱flag : 플래그mic_check.firm : 바이트코드로 이루어짐vm_original.py : 에물레이터 일단 특징을 보면, 21bit로 구현되어있다. (1byte = 7bit) 그리고 31개의 명령어와 6개의 syscall이 구현되어있다.이제 vm_original에서 핵심 부분을 살펴보자. 먼저, EMU calss의 execute이다.def execute(self): try: while 1:..
System Hacking ( pwnable )/CTF Write-up 2020. 2. 26. 10:17

[HITCON] children_tcahce ( write-up )

HITCON children_tcache ( write-up )Contenttcache poision NULL bytelast remainer Analysisunsigned __int64 new_heap() { signed int i; // [rsp+Ch] [rbp-2034h] char *ptr; // [rsp+10h] [rbp-2030h] unsigned __int64 size; // [rsp+18h] [rbp-2028h] char s; // [rsp+20h] [rbp-2020h] unsigned __int64 v5; // [rsp+2038h] [rbp-8h] ​ v5 = __readfsqword(0x28u); memset(&s, 0, 0x2010uLL); for ( i = 0; ; ++i ) { if..
System Hacking ( pwnable )/CTF Write-up 2019. 12. 18. 11:23

[SECCON] Secure Keymanager ( write-up )

SECCON 2017 Secure Keymanager ( write - up )Vulnabilityuninitialized stackdouble free(fastbin dup) 세콘이 맞나 싶을정도로 쉽..signed __int64 check_account() { signed __int64 result; // rax char buf; // [rsp+0h] [rbp-50h] unsigned __int64 v2; // [rsp+48h] [rbp-8h] ​ v2 = __readfsqword(0x28u); printf("Input Account Name >> "); read(0, &buf, 0x40uLL); if ( !strcmp(account, &buf) ) { if ( master[0] ) { printf(..
System Hacking ( pwnable )/CTF Write-up 2019. 12. 12. 17:25