[PARTNERDAY] D2 CAMPUS PARTNER로 활동중인 각 대학 보안 동아리 연합 세미나 자료 입니다.

1. 리버싱으로 만지작거리는 고전게임
경북대학교 KERT-정현태

2. 001
002
03.1
004
준비
시작 : 값을 바꿔보자!
주소 고정
결론 같은 후기
CONTENTS
R e v e r s i n g
03.2 코드 인젝션

3. 01
준비! : 무엇이 필요하고 무엇을 공부해야 할까

4. D2
CAMPUS PARTNER
SECURITY
SEMINAR
우연찮은 기회
보안이라면 아주 조금..
재미있는 걸 해보고 싶다.
리버씽 어떨까?
계기
현태야 발표해라
왕 초보 무지함
쉬운거 없을까
리버씽 어떨까?
오케이! 리버씽!

5. D2
CAMPUS PARTNER
SECURITY
SEMINAR
리버싱이란?
역공학이라 불리며…
완성된 프로그램을 분석
…
역추적…
간단 설명
여러분들은
다 아시잖아요.
그렇죠?

6. 준비물
D2
CAMPUS PARTNER
SECURITY
SEMINAR
툴이 필요하다
Cheat engine : 편리한 디버거이자 해킹툴이다
PETools : PE 분석 및 수정
Peview : PE 구조 확인용

7. D2
CAMPUS PARTNER
SECURITY
SEMINAR
막막했다.
일단 쉬운 문제를 풀어보면서 배워봤다.
배워야한다

8. 뭘 해볼까?
D2
CAMPUS PARTNER
SECURITY
SEMINAR
가장 최근에 즐기던 게임(싱글)이 좋지 않을까?
제일 만만해보이는게 좋지 않을까?
사실 小女前線을 더 많이했다.

9. 02
시작 : 값부터 일단 바꿔보자

10. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
일단 값부터 찾아보자 (우선 바로 확인가능한 값부터)

11. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR

12. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
그렇다면 좌표는?

13. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
이제 눈에 안보이는 값을 찾아야한다.
가정을 세워보자
1. 정수형이 아닐 것이다.
2. X,Y좌표 형식으로 이루어졌을 것이다.
3. 소수점형식으로 표현 되어 있을 것이다.
-> float 이나 double 형일 것이다.
4. 아이작은 맵이 작다. Float부터 찾자.

14. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
우선 Float 부터

15. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
코인이나 폭탄 값보다 찾는 시간이 배로 걸렸다.
축지법이 가능해졌다.

16. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
값은 찾았지만… 큰 문제가…
컨티뉴시 찾아 놓은 값들이 다 덤프 값으로 채워진다.
어떡하지? 다음 단계 : 주소 고정 으로 가보자!

17. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR
아까와 같은 케이스들을 우선 찾아보았다.
1. 당연히 게임 자체를 재부팅하면 덤프 된다.
2. 게임 내 “R”버튼을 이용한 재시작시 덤프 된다.
3. 다른 캐릭터로 플레이 시에도 바뀐다.
4. 다른 층으로 갈 때는 바뀌지는 않는다.

18. 값을 바꾸자
D2
CAMPUS PARTNER
SECURITY
SEMINAR 각 수치들의 주소 값이 비슷하다..?
일단 이것도 알고 다음 단계로 가보자

19. 03.1
주소 찾기 : 매번 바꾸기 귀찮다 본거지로 가자

20. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
어떤 방법이 있을까?
1. 직접 메모리뷰를 보며 탐색
2. 치트엔진 기능을 통해 주소 값으로 역추적
3. 코드 인젝션
1,2번선에 끝나겠지? 분명 될꺼다
( 삽질의 시작이었다.)

21. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
우선 가장 일반적인(쉬운) 방법 : 치트 엔진 기능을 통해 주소 찾기
현재 할당 된 주소
정적 주소 (클라이언트 내 주소)
포인터
주소 : ex1 value : re1
주소 : fix1 value : ex1

22. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
자 빨리 찾고 小女前線 하러갑시다!

23. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
제발.. 제발 NO..!!

24. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
분명히 있어야 하는데..
정적 주소가.. 없어?
다중 포인터도 아니다…
Scan 자체가 안된다..
침착하게 무엇이 이 값에 영향을 주는지 살펴보자

25. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
이 주소에 현재 접근하는 주소들

26. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
이 주소에 현재 쓰여진 함수,주소

27. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
갑자기 검색이 가능해졌다.
???
초록색 주소=정적주소
즉 클라이언트내 주소

28. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
이런 경우는 처음이다...
질문을 해보자!
ASLR?

29. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
새로운 걸 알게 되었다.
ASLR 이란?
PE 파일 메모리에 로딩될 때 시작 주소 값을 랜덤하게 바꾸는 기술
PE 란? PE(Portable Executable)
즉 말 그대로 옮겨 다니면서 실행시킬 수 있는 파일
이제 ASLR 기능을 제거하러 가보자! (고지가 보이는듯 하다!)

30. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
ASLR 기능이 ON 된 상태

31. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
ASLR 기능이 ON 된 상태

32. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
PE Tools 사용 직접 플래그의 값 수정
ASLR 기능 OFF

33. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
그대로다..?

34. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
어떤 방법이 있을까?
1. 직접 메모리를 보며 탐색 X
2. 치트 엔진 기능을 통해 주소 값으로 역추적 X
3. 코드 인젝션 (무서웠다)
ASLR 같은 기법은 또 없을까..?
1,2번에서 너무 많은 시간을 삽질에 투자했다.
정말 막막했다.

35. 주소 찾기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
좋다. 코드 인젝션뿐이다 이젠

36. 03.2
코드인젝션

37. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR
인젝션을 하기 앞서 뭘 알아야 할까?
1. 어디에 인젝션을 해야 할까?
2. 어떤 기능을 넣어야 할까?
스크립트에 어떤 기능을 넣어야 할까?
내가 매번 일일히 찾은 작업을 대신하게 해주는 것!

38. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR
어디에 코드를 인젝션 할 것인가?
Player struct
HP
ITEMS
Stat
Location

39. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR
어떻게 찾을 것인가
Comment, Memory view
Player관련 쪽부터 조사해보자 삽질의 시작이다.

40. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR
어떻게 찾을 것인가
Comment, Memory view (현재 64비트 운영체제임)
..여긴가..?
위

41. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR

42. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR

43. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR

44. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR

45. 코드 인젝션
D2
CAMPUS PARTNER
SECURITY
SEMINAR
인젝션 성공!

46. 04
결론 : 후기

47. 삽질 뒤엔
쌓인 지식
쌓인 경험
보람 찼다.
후기
D2
CAMPUS PARTNER
SECURITY
SEMINAR 맨땅에 헤딩
막막했다.
끝없는 삽질

48. 후기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
앞으로 할 것
사실은 원래 아이작이 아니었다…
테크로맨서를 할려
했으나..

49. 후기
D2
CAMPUS PARTNER
SECURITY
SEMINAR
치트 엔진과 Nox 나 Blustacks 같은 모바일 애뮬레이터을 이용
다양한 모바일 게임들도….(합법적인 것만)
사실 이게 더 쉬웠다. (구글에 너무 친절하게..)

50. 시연 영상
D2
CAMPUS PARTNER
SECURITY
SEMINAR
치트는 오로지 싱글 게임에서만 ㅎㅎ!!
온라인에서 쓰시면 안됩니다.

51. 참조
D2
CAMPUS PARTNER
SECURITY
SEMINAR
http://zer0day.tistory.com
http://sarghis.com/blog/357
http://securityfonder.tistory.com/24
https://www.youtube.com/watch?v=XfKZp8xthvA

52. 감사합니다
정말 영광입니다!.. 정말!