Dork's port

안녕하세요! 4번 문제입니다. 생각~보다는 오랜 시간이 걸렸네요. 문제 들어가시죠! 이번 문제의 핵심은 UPX 입니다. 혹시나 감을 잡지 못해 풀이를 보시는 분이라면 해당 키워드로 다시 고심을 하고 보시길 바랍니다. 먼저, 해당 프로그램을 IDA를 이용해 열어보겠습니다. main의 코드를 보니 조금 이상합니다. 흔히 알고있는 Stack Frame도 없고 바로 어떠한 함수를 부르는군요. 저 함수로 가보도록 하겠습니다.LOAD:000000000044A4F0 LOAD:000000000044A4F0 public start LOAD:000000000044A4F0 start proc near ; DATA XREF: LOAD:0000000000400018↑o LOAD:000000000044A4F0 call loc_4..

bof풀이를 해보도록 하겠습니다. 우선 C를 보도록 할까요? #include #include #include void func(int key){ char overflowme[32]; printf("overflow me : "); gets(overflowme);// smash me! if(key == 0xcafebabe){ system("/bin/sh"); } else{ printf("Nah..\n"); } } int main(int argc, char* argv[]){ func(0xdeadbeef); return 0; } key의 값을 cafebabe로 바꾸어주면 되는 간단한 문제입니다. overme의 버퍼를 이용하여 key의 주소까지 덮어쓰면 자동으로 쉘을 띄워주는 간단한 문제이네요. 그럼 어셈코드를 ..

안녕하세요. 오랜만에 글을 쓰게되네요. pip을 이용하던 도중 업데이트가 가능하다고 해서 업데이트 후에 다음과 같은 에러가 발생하였습니다. $ pip3Traceback (most recent call last): File "/usr/bin/pip3", line 9, in from pip import mainImportError: cannot import name 'main 저의 경우 다음의 명령어로 해결하였습니다. $ hash -d pip3 pip이 에러가 나신다면 pip3대신 pip을 적어주시면 해결 됩니다 :)