Aplace.Log

• 근황 보고 학기가 끝났다. 마지막 글을 쓴 이후로 많은 일들이 있었고, 학기 중에 경황이 없었다.CTF를 많이 나갔지만 열과 성을 다해 뛰진 않았던 것 같아서 내 스스로 질책을 하고 있다. 롸업을 안쓴게 그 반증이다. 번아웃이라면 번아웃이라고 할 수 있을 것 같다. 막연한 휴식의 보상심리를 가지고 있는데, 적당히 해소를 하지 못해 계속 빈둥거리고 있는 꼬라지랄까. 근황 보고를 하며 다시 사람이 되어가기로 마음을 먹어보자. 쑥과 마늘 대신 코드를 짜고 리버싱을 합시다. 희망편데프콘 본선에 진출했다. 학교 및 학과 뉴스에도 얼굴을 몇 번 비췄다.https://x.com/__aplace__/status/1787500846621798427 X의 Aplace님(@__aplace__)See you in Vegas for DE.. 더보기
• [bi0sctf 2024] writeups 지금까지 CTF중 가장 양심이 없었다...!!! :blobangrypolice: 난이도 분포가 그나마 뉴비부터 어려운 문제까지 다양하다고 했는데, 정작 푼 걸 보면 쉬운거 두개만 딸깍 한 것 같다. 생소한 architecture여서라고 변명 아닌 변명을 해본다. 두 문제 다 BPF (Berkeley Packet Filter) 형태의 ELF를 분석하는 내용이었다. IDA로 못까는줄 알았더니 나중에 대회 discord를 다시 보니까 관련 플러그인이 있다는 사실을 알게 되었다. BPF? (Berkeley Packet Filter) BPF는 11개의 가상 레지스터를 사용하고, 문서에 따르면, x86-64 JIT 컴파일러에서 하드웨어 레지스터에 1:1로 매핑되어 사용함을 알 수 있었다. %r0 더보기
• [dicectf 2024] writeups 주말에 많은 시간을 투자하지 않았다. 문제 다 훑고 스케쥴링 잘했으면 한두문제정도 더 풀 수 있었지 않았을까 하는 아쉬움이 남는다. 다음부터는 Niceness를 적절히 조절하자. pain-plus-plus deayzl님이 다 분석하시고, 쓰시던 코드에 붙어서 숟가락만 얹었다. (사실상 지분 Under 10%) `std::_Rb_tree`를 사용해 Flag를 한 글자씩 비교한다. (한 글자씩만 비교한다는 것) == (어디에 Breakpoint 걸어서 비교연산 따면 브포 가능) 이 대부분의 경우 성립한다. 이 문제의 경우 `std::_Rb_tree::_M_copy()` 내부에서 비교를 진행하면 된다. 입력을 받은 char를 내부에서 RB Tree에 insert하기 위해 진행하는 비교이다. (미리 분석해주신 .. 더보기
• [gef-pprint-register] gef plugin 개발일지 #1 gef는 정말 좋은 gdb extension이다. 여러 기능들을 색깔별로 잘 포맷하여 보기 쉽게 나타내주는 플러그인으로, 예전에 gdb-peda를 사용하다가 gef로 갈아타게 되었다. 그 중 gef의 registers는 현재 어떤 레지스터가 변했고, (만약 유효한 메모리 영역을 참조한다면) 그 메모리는 무엇인지며, Data 영역인지 Code 영역인지에 따라 Instruction, 혹은 Printable Ascii string으로 포맷해주는 아주 혜자스러운 기능이다. 그러나, 며칠 전의 글에서도 살짝 언급했듯이 SIMD 레지스터를 인식하지 못하고, Formatting 혹은 Type casting에 한계가 있다. Hexadecimal로 이루어진 레지스터의 값을 decimal하게 보고 싶거나, float, d.. 더보기