반응형
Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- 개발 환경 준비
- pcap packet capture
- arudino
- pwnable
- Windows Kernel Driver
- 시스템해킹
- Windows Kernel Debug
- 네트워크 바이트 오더
- 바이트 오더
- C언어 패킷캡쳐
- HackCTF
- pcap packet
- vcruntime140.dll
- 윈도우 커널 드라이버
- 윈도우 커널
- vcruntime.dll
- 개발하기
- 포너블
- apphelp.dll
- windows kernel debugging
- Network Byte Order
- 윈도우 커널 디버깅
- Msvcrt.dll
- IAT Hooking
- Windows Kernel
- ucrtbase.dll
- Windows
- packet capture
- hacking
- 해킹
Archives
- Today
- Total
목록2021/06 (13)
미친해커

지금까지 블로그 작성을 미루다가 19살이 되어 본격적으로 HackCTF를 풀면서 Write-Up 을 작성하게 되었다.. 너무 늦은 감이 있지만 지금부터라도 열심히 해야지 쓸때없는말은 여기까지! HackCTF의 첫번째 포너블 문제다. 이름이 Basic_BOF 인 것으로 보아 간단한 Buffer OverFlow 문제로 예상된다. 바이너리를 다운받을 수 있으니 IDA Pro를 이용해 디컴파일을 해보자 main 함수를 보니 변수 s와 v5가 선언되어 있다. s에 데이터를 입력받고 s와 v5의 데이터를 출력한다. s부터 v5까지의 거리는 0x34 - 0xC = 0x28 총 40바이트이다. 즉 s의 공간은 40바이트이다. 아래쪽 if 문에서 v5가 0xDEADBEEF 라면 Shell을 띄워준다. fget..
Hacking/HackCTF
2021. 6. 16. 13:11