2016년 1월 16일 토요일

15일 금요일부터 16일 토요일 밤까지 2016 CAT_Holyshield 대회를 했다. 먼저 내가 푼 문제는 MISC 50, 100, 100 그리고 Reversing 400이다. MISC 50은 사진 주고 키 찾는 문제이고 100짜리 하나는 비즈네르 암호문, 또 하나는 주어진 ELF를 분석하여 암호화된 사진을 복구하고 스테가노그래피로 숨겨져 있는 키를 찾는 것이다. 그리고 제일 재밌었던 Reversing 400은 DLL파일이 코드 가상화 기법이 적용되어있는 리버싱 문제였다. 처음에 간단한 방법 놔두고 엄한데서 삽질해서 3시간 가량 날려먹고 많은 삽질을 통해 풀었다.. 가상화 문제를 직접 풀어보는 것은 처음이라서 많이 삽질을 했었다. 또 각 opcode가 하는 역할들을 짚어 가면서 리버싱 하는 것이 재밌고 또 신기했었다. 옛날에 가상화 조금 공부하다가 그만 뒀었는데 조만간 다시 시작해 봐야 할 것 같다. 푼 문제들은 여건이 되면 조만간 블로그에 글을 올릴 것 같다.