jz in reverse engineering

new blog

jz- — Thu, 3 Mar 2016 04:34:56 +0900

blogspot으로 옮겼습니다...http://jz.pe.kr 를 연결해놨는데 잘 되려나

oldskewl from secuinside 2013

jz- — Tue, 11 Jun 2013 03:25:07 +0900

Secuinside 2013 예선에 낸 문제입니다.관심 있으시면 풀어보시라고 블로그에 올려봅니다.이것과 save the zombie 두문제를 냈었는데, zombie는 서버 세팅이 필요한지라...압축암호는 'secuinside'입니다.

PEView + file share patch

jz- — Wed, 19 Sep 2012 22:59:45 +0900

peview - http://www.magma.ca/~wjr/ 유용한 툴인데 파일을 열 때 FILE_SHARE_WRITE|FILE_SHARE_DELETE를 주지 않아서 peview로 연 파일을 hex editor에서 바로 수정할 수가 없습니다. 그걸 패치한 파일입니다.

healiat - IAT recovery tool. basically aimed for Themida

jz- — Fri, 14 Sep 2012 01:04:30 +0900

http://code.google.com/p/healiat/ 휴가때 잠깐 Themida의 API Redirection을 봤고 복구해주는 툴을 만들어 봤습니다. 첫 아이디어는 간단했는데 .. 원래 Obfuscation은 한가지 방식을 걷어내면 다른 방식이 튀어나오기 마련이죠 ㅠㅠ 결국 처음에 생각했던 기능보다 많이 나가서, obfuscation도 해제하고, 함수코드들도 비교..

pework. pe parsing class (c++)

jz- — Thu, 13 Sep 2012 01:20:23 +0900

http://code.google.com/p/pework/pe header를 파싱할 때 편하게 사용할 수 있습니다.만든지는 오래 됐는데 이제야 공개하네요themida api redirection 복구툴을 공개하려고 코드를 정리하다가 이걸 먼저 해야 할 것 같아서.. ㅎㅎlib 형태로 두시고 static linking 하며 쓰면 편합니다.내일은 api redirection 복구툴을 공개할 예정...pework pe;pe.Open( "c:\\win..

windows null page allocation

jz- — Tue, 17 May 2011 22:30:41 +0900

#include typedef DWORD (__stdcall *NTALLOCATEVIRTUALMEMORY)( DWORD handle, IN OUT PVOID baseaddr, DWORD zerobits, IN OUT PULONG size, DWORD type, DWORD protect ); void main() { NTALLOCATEVIRT..

Adobe Reader X sandboxing?

jz- — Sun, 21 Nov 2010 05:39:42 +0900

Adobe Reader X가 영문판만 릴리즈 됐습니다. 한글 브라우저는 한글판 9.4로 리다이렉트되기때문에 ... 궁금하신 분들은 아래 링크로 받아보시면 됩니다. http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.0.0/en_US/AdbeRdr1000_en_US.exe reader x는 샌드박싱을 홍보했는데.. ring3 후킹이 약~간 돼있네요.. 설마 이게..

ollydbg.ini for your eye

jz- — Tue, 26 Oct 2010 19:53:57 +0900

보기 편한 색과 글꼴로 맞춰놓은 ollydbg 설정파일입니다. scheme 5번에 저장돼있습니다. plugin path, udd path, symbol path, lib path 등은 새로 다 맞춰주셔야 합니다. 그리고 24인치에서 맞춘 설정이라 창배치 다시하셔야할듯... 아니면 제 ollydbg.ini에서 appearance 관련 몇몇 부분만 copy&paste 하셔도 됩니다. ..

IDA + gdb with gdbserver

jz- — Sat, 3 Jul 2010 02:48:25 +0900

gdbserver와 ida를 이용하면 elf binary를 ida로 디버깅할 수 있습니다. 편하겠죠. gdbserver host:port file ubuntu rocks! port 5555로 해봤습니다. 서버 세팅 됐고 이제 ida로 접속해보죠. windows에도 ls를 복사해놓았습니다. 사실 binary는 둘중 하나에만 있어도 되긴 하지만... debugger 설정하고 그다음엔 process options ..

ollydbg 1.10 and its vulnerable dbghelp.dll

jz- — Mon, 28 Jun 2010 13:25:34 +0900