CodeEngn Challenge

Checkin List

최근 인증 기록을 확인할 수 있습니다. 공개 별칭과 코멘트만 표시됩니다.

Public record

최근 인증 페이지당 50건

24,520건의 공개 인증 기록 · 314 / 491 페이지

Checkin timeNameLevelCommentPoint
2015-10-23 10:12:01holinder4SMalware L02-7
2015-10-23 10:09:43holinder4SMalware L01-5
2015-10-23 10:08:27holinder4SMalware L03-9
2015-10-23 01:10:07fkdlrj1230@naver.comBasic L10-19
2015-10-22 21:32:57holinder4SMalware L04-11
2015-10-22 21:26:33holinder4SMalware L06hihi15
2015-10-22 21:24:56holinder4SMalware L07hihi17
2015-10-22 21:22:37holinder4SMalware L08hihi19
2015-10-22 21:19:42jjMalware L06-15
2015-10-22 21:18:59holinder4SCrypto L01-5
2015-10-22 21:17:08jjMalware L07-17
2015-10-22 21:13:46jjMalware L08-19
2015-10-22 21:06:31jjBasic L01-1
2015-10-22 09:58:18lhj_1007@naver.comBasic L04-7
2015-10-22 09:51:53kkamikoonBasic L04-7
2015-10-21 22:51:44kukudasAdvance L02CRAAACKED!7
2015-10-21 22:29:55kukudasAdvance L01DB59260CCE0B871C7B2BB780EEE305DB5
2015-10-21 00:25:18kjkj9563Advance L09-21
2015-10-21 00:20:07dbgudrhs1Basic L10간단 풀이 ollydbg로 열고 PUAHAD-POPAD 부분이 패킹된 코드인데, PUSHAD 후 스택 포인터에 HW BP를 건다. 그 뒤 OEP로 진입.(OEP 획득 00445834) 후 CTRL+A 로 변환. 그리고 문자열검색을 해서 조건 분기문을 찾아보면 JNZ SHORT 0044552B (옵코드 7555이므로 답은 004458347555)19
2015-10-20 15:08:30kkamikoonBasic L06nothing11
2015-10-18 20:51:36kjkj9563Advance L05-13
2015-10-18 20:03:05dbgudrhs1Basic L09풀이 및 복원된 파일은 첨부파일을 확인해주세요.17
2015-10-18 12:01:48jgyim1@naver.comBasic L05-9
2015-10-18 11:09:50QZBasic L04-7
2015-10-17 21:28:58fstr3amBasic L09-17
2015-10-17 21:28:38fstr3amBasic L08-15
2015-10-17 21:28:19fstr3amBasic L07-13
2015-10-17 21:28:00fstr3amBasic L06-11
2015-10-17 21:27:34fstr3amBasic L05-9
2015-10-17 21:27:17fstr3amBasic L04-7
2015-10-17 21:26:51fstr3amBasic L03-5
2015-10-17 21:26:31fstr3amBasic L01-1
2015-10-17 21:26:00fstr3amBasic L02-3
2015-10-16 22:14:08kjkj9563Advance L04-11
2015-10-16 21:45:51kjkj9563Advance L03-9
2015-10-15 18:14:23wltjr318Basic L04-7
2015-10-15 18:03:16wltjr318Basic L03-5
2015-10-15 17:58:59wltjr318Basic L02-3
2015-10-13 18:30:55soohyun0504Advance L15ㅅㅅㅅ33
2015-10-13 00:53:16w00Crypto L01-5
2015-10-12 01:48:39jgyim1@naver.comBasic L02-3
2015-10-12 01:47:08jgyim1@naver.comBasic L03-5
2015-10-12 01:23:56jgyim1@naver.comBasic L01-1
2015-10-11 13:11:531022Basic L14ㅎㅇ27
2015-10-10 22:27:30dbgudrhs1@naver.comBasic L0707번 풀이 풀이 1. ollydbg로 먼저 파일을 열고 문자열 목록을 보았는데 별 특별한게 없다. 함수 목록을 보니 GetVolumeInformationA 라는게 보인다. 0040106C에 bp를 걸고 F9로 실행. 인자값 중 드라이브 값이랑 관련이 있어보이는건 pVolumeSerialNumber MaxVolumeNameSize..는 별거 아닌거같고. VolumeNameBuffer 두개정도 되겠다. 각각 오른쪽에 있는 주솟값을 덤프로 가서 CodeEngn 으로 수정했다. 둘다 값은 변했는데 정상적인 값을 포함한건 VolumeNameBuffer 이었다. 이 값이 6784-ABEX 이니 답은 6784-ABEX 가 원래 풀이었는데 오류가 나서 C드라이브 이름을 CodeEngn 으로 바꾸었더니 EqfgEngn 으로 변경되었다. 답은 EqfgEngn 그리고 다시 같은 방법으로 재시도를 해보니 EqfgEngn 으로 바뀌었다.13
2015-10-10 21:53:13dbgudrhs1@naver.comBasic L06-11
2015-10-10 21:29:55dbgudrhs1@naver.comBasic L05-9
2015-10-10 18:41:431022Basic L13ㅎㅇ25
2015-10-10 18:25:091022Basic L12-23
2015-10-10 18:08:45dbgudrhs1Basic L0404번 문제 함수 이름은 IsDebuggerPresent 이고 첨부파일에 원본 파일과 크랙된 파일 있습니다.7