Security ★ Development(154)
-
리버스엔지니어링 문제 Advance 14
http://codeengn.com/challenges/advance/14 Problem : Find the Name when the Serial of NH6-0-0091008D0052 이번에도 시리얼이 있을 때 Name을 찾는 문제입니다. ollydbg로 문자열을 찾아보려했으나 찾기가 어려워 Process Explorer를 써보니 메모리에서 확인할 수 있었습니다. ollydbg에서 해당 프로그램 메인모듈을 맞춰놓고 string 검색을 해보면 찾을 수 있습니다.그럼 해당 부분에 bp를 걸고 디버깅을 해봅니다. name과 serial을 초기상태로 아무렇게나 놓고 check를 누르면 여러 점프문중에 윗부분에서 Invalid부분으로 뜁니다.name을 aaa, serial을 문제에서 제시한대로 해놓으니 다 통과..
2015.08.14 -
OWASP mobile - Brute force attack 2015.08.13
-
OWASP mobile - Copy/paste buffer caching 2015.08.11
-
OWASP mobile - 평문 통신 2015.08.10
-
리버스엔지니어링 문제 Advance 13
http://codeengn.com/challenges/advance/13 Problem : Find the Username when the Password is 042D7650341B4060. (This problem has multiple answers, so post your answer on the messageboard in a private thread and we will verify it for you.) Note : "U got the key, you r0x ;)" must pop up for the serial. 패스워드가 다음과 같을 때 올바른 유저네임을 찾는 것으로 틀린 값이 들어가면위와 같은 메시지가 뜹니다. 문자열 검색을 해봐도 의심가는건 보이지 않고 의심가는 함수로 Termin..
2015.08.09 -
OWASP mobile - 디컴파일에 의한 소스 코드 유출
M2. Insecure Data Storage
2015.08.04