y0u_bat

순천향대 YISF Misc 50 롸업(풀이) 이건 거져주기 문제이다. 힌트에서 다 알려줬다 힌트 1. gps 2. 위성지도 3. http://regex.info/exif.cgi 4. 위성지도의 알파벳 조합 이미지 분석사이트같다. 저기 파일 img1을 올려보았다. 그다음 위성지도를 한번 보았다. P가 보인다. 그리고 그뒤에 2번이미지 3번 4 번 ,.. . . . 11번까지 해서 알파벳을 순서대로 구한뒤 나온 알파벳 순서대로 대문자로 입력하면 풀린다. PEACEOFMIND 이렇게 나온다. 클리어

순천향대 YISF Reversing 50 롸업(풀이) , 와업 실행해보았더니 입력하는부분이 있어 입력해서 클릭 누러보았더니 fail이라고 뜨면서꺼진다. c#이라는 프로그램이라는걸 툴로 알게되고 디컴파일 해보았다. 디컴한부분에서 배열로 여러개가 써져있고 수상한 for문이 돌아가는걸 보았다.이 프로그램이 키값을 출력할건데 분명 어디서 키값을 만들어낼거다. 그런데 이부분이 가장 의심스러워서 소스를 복붙하여 코딩해보았다. 여기서 public string o 함수 인자에 저런값을 넣는걸 보아 저것두 키값과 관련된거로 생각되어적었다. 이런식으로 코딩해서 컴파일했더니 바로 켜졌다 꺼진다. 그래서 한줄씩 디버깅해보았다. 한줄씩 하다보니 s에 무엇이 들어가는지 알 수 있게 되었다. 클리어

순천향대 YISF Forensic 50 헥스에디터로 열어보니 이런문장을 볼수있었다.처음에는 디스크라는 단어를 보고 이미지 부팅파일인지 알고 확장자를 img로 바꾸고 부팅했더니 뜻대로 안됬다. 맥북을 쓰고 있어 맥북에서 더블클릭 해보았는데 저런게 뜨면서 cd인식되듯이 img파일이 인식되었다. 가계부를 한번 살펴보았다. 나는 처음에 엑셀을 실행시키는 파일이 없어미리보기를 눌러보았다. 그런데 다행이 열렸다. 그런데 저기 오른쪽 위에 저 값이 키인지 알고 인증했는데 안되었다. 그래서 먼가 숨겨져있지 않을가해서 엑셀프로그램을 설치한뒤, 찾기기능으로 한번 검색해봤는데 엑셀함수들이 있었다. 그함수들을 해석해보았다. 해석해보니 저런 값이 나왔다. 그래서 저게 키값이라고 생각되서 인증했더니인증이 되었다. 클리어