[Binary] PETya 랜섬웨어 분석

[분석환경] Windows 7 Ultimate 64bit [분석도구] PEiD, Stud_PE, BinText, PEView, OllyDbg, IDA Pro 리버싱 실력 향상을 위해 악성코드 분석을 하던 중 랜섬웨어를 분석하게 되어 정리로 남겨둔다. 자동화된 도구의 사용을 최대한 배제하였다.(IDA Hex-Ray 등). 분석에 사용한 바이너리는 교내 사이버보안 연구센터에서 제공받았으며 블로그를 통해 공유하지 않는다. 랜섬웨어(Ransomware) 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류이다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 지불을 강요받게 된다. 위키백과 Petya MBR Locker 랜섬웨..

• format_list_bulleted Reversing
• · 2020. 11. 27.
• textsms

[CTF] CSAW Reversing 2013 2 200

CTF 문제 중 2013 CSAW Reversing 2 200point 문제를 풀어봤습니다. 문제 출제 설명에 We got a little lazy so we just tweaked an old one a bit 라고 13년도나 14년도나 문제는 많이 다르지 않은 것 같습니다. 오랜만에 한 리버싱이라 느낌을 찾는다는 생각으로 해보았습니다. 문제파일인 csaw2013reversing2.exe 을 직접 실행시키면 에러가 발생하거나 아무것도 출력되지 않고 창이 종료됩니다. ollydbg Searchfor - All referenced text Strings를 보면 Flag 관련 문자열이 보입니다. 해당주소로 따라갑니다. 바로 메인함수가 나오고 BP(F2)를 걸어준 후 실행(F9)해봅니다. 알 수 없는 문자들의..

• format_list_bulleted Reversing/CTF
• · 2019. 6. 24.
• textsms