Coolsoft
Write a comment You do not have permission to access. Sign In?
2011.08.04 09:00
아이폰 리버싱- 앱 암호화 해독(decrypt) 하기 (2/2) thin binary 편
Comment 13Views 7879Votes 0
터미널창에서 정보를 보면 cryptid가 1입니다 .이부분을 0으로 바꿔야 하는데 그냥 덤프파일없이 실행하면 어쩌피 프로그램 팅깁니다.
dump.bin 파일을 열어줍니다.
Hex Eidt 로 보시면 0x009c3000h 마지막 위치가 보입니다.
그럼 이걸 어띠에 붙어넣기 해야디냐 thin binary 프로그램 같은 경우에는 4096 이 시작점입니다.
요거를 좀더 쉽게 붙여넣기 위한 작업을 해보겠습니다.
dump.bin 파일과 해당 파일을 동일 폴더에 집어 넣어줍니다.
그리고선 아래와 같은 명령어를 적어줍니다.
dd if=dump.bin of=kartriderrush bs=1 seek=4096 conv=notrunc
좀 기다리시면 아래와 같은 화면이 나오게 됩니다.
그럼 dum.bin 폴더에 있는 kartriderrush 는 dump.bin 파일이 씌워진것입니다. 이제 핵스에디터에서 1을 0으로 만들어줍니다.
핵스 에디터로 cryptsize 전편에서 기록한 00 20 9C를 검색해줍니다. 그럼 아래와 같은 부분이 나오는데 여기에서 뒷부분이나 앞부분쪽에 01 존재하기 마련입니다. 이 01을 00으로 바꿔줍니다.
변경전
변경후
짜잔 아이폰이나 아이패드에서 파일을 실행해서 정상작동하면 위 과정을 모두 마친것입니다.
-
?
![[Level:13]](http://wifi.coolsoft2.com/modules/point/icons/coolsoft_level2/13.gif "Point:1705point (5%), Level:13/99")
hanassi 2011.08.07 00:40
감사 합니다. -
?
![[Level:4]](http://wifi.coolsoft2.com/modules/point/icons/coolsoft_level2/4.gif "Point:225point (72%), Level:4/99")
qwqw1312 2011.09.01 13:08
감사합니다. -
?
![[Level:0]](http://wifi.coolsoft2.com/modules/point/icons/coolsoft_level2/0.gif "Point:0point (0%), Level:0/99")
호상아빠 2011.11.21 15:16
좋은 정보 감사드립니다.
-
?
오란찌 2011.12.07 10:39
좋은 정보 감사합니다.
-
?
![[Level:2]](http://wifi.coolsoft2.com/modules/point/icons/coolsoft_level2/2.gif "Point:85point (90%), Level:2/99")
곰탱이_ 2011.12.10 18:09
감사합니다
-
?
![[Level:1]](http://wifi.coolsoft2.com/modules/point/icons/coolsoft_level2/1.gif "Point:15point (16%), Level:1/99")
가리온 2011.12.17 13:05
좋은 정보 감사합니다.
-
?
털밑썸씽 2011.12.22 09:32
좋은 정보 잘 보았습니다. 감사합니다.
-
?
욱스러버 2011.12.22 16:11
감사합니다
-
?
베스비 2012.01.07 17:11
감사합니다^^
-
?
욱스러버 2012.01.11 11:24
감사합니다.
-
?
BaboMan 2012.01.22 02:29
감사합니다...
-
?
면구리 2012.01.29 10:28
시키는 대로 하니깐 덤프부터 덮어씌우기까지 성공하네요 감사합니다.
-
?
madone 2012.05.18 04:02
고맙습니다~~
-
read moreNo ImageNOTICE
여기있는 자료를 보기시 전에 읽어주세요
여기있는 프로그램 분석은 우리나라 프로그램 보안의 심각성을 이야기 하고자 만든 게시판입니다. 이곳에 올려진 자료는 프로그램 보안이 완벽하지 않은 상태의 프로그램들을 분석하여 취약점을 올려 프로그램 보안의 중요성을 알리고자 업로드 하는것입니다. ...Date2011.03.31 ByCoolsoft Views94507 -
Read MoreNo Image
기본적인 플레이어 1분제한 푸는 방법론
이 문서를 읽고 따라하게 된다면 공부용으로만 사용해주시고 악용하지 말아주세요 특정 프로그램을 대상으로 했지만 대부분 보안이 허술하다 싶으면 이런 방법이 통합니다. 현재 되는 플레이어들도 있기 떄문에 함수라든가 메모리 주소등은 공개 할 수 없습니...Date2012.03.03 ByCoolsoft Views1785 -
Read More
아이폰 리버싱- 앱 암호화 해독(decrypt) 하기 (2/2) thin binary 편
터미널창에서 정보를 보면 cryptid가 1입니다 .이부분을 0으로 바꿔야 하는데 그냥 덤프파일없이 실행하면 어쩌피 프로그램 팅깁니다. dump.bin 파일을 열어줍니다. Hex Eidt 로 보시면 0x009c3000h 마지막 위치가 보입니다. 그럼 이걸 어띠에 붙...Date2011.08.04 ByCoolsoft Views7879 -
Read More
편법 - 아이폰 탈옥 감지 어플리케이션 무력화
아래 게시물들과는 무관하며 만사 귀찮을떄 사용하면 쓸만합니다. 일단 파일을 덤프 떠서 보면 cydia.app 로 검색해주던가 43 79 64 69 61 로 검색해줍니다. 그런후에 Cydia를 다른이름으로 저장하고 덤프파일만 원본파일에 덮어 씌워주면 무력화 되는거...Date2011.08.03 ByCoolsoft Views10842 -
Read MoreNo Image
아이폰 리버싱- 앱 암호화 해독(decrypt) 하기 (1/2)
지난 게시물과 이어서 작성하겠습니다. 아이폰 메모리 덤프 방법에 대해서 설명했었는데요 데스크탑과 똑같이 메모리 상에서 프로그램이 돌아갈때는 암호화가 되지 않은 상태에서 돌아가죠 그걸 그래서 덤프떠서 기존의 파일에 삽입해서 피시로 따지면 언팩...Date2011.08.03 ByCoolsoft Views8178 -
Read More
아이폰 어플 리버싱을 위한 메모리 덤프(2/2)
예제 프로그램은 아이폰용 카트라이더를 덤프 떠보겠습니다. 아이폰 박스나 탐색기로 /User/Applications/에 들어가면 여러가지 어플들이 있습니다. 카트라이더를 클릭하게되면 위에 보시면 주소가 나오죠 /User/Applications/CBDC8461-ECE6-4B62-AC67-3687FC...Date2011.07.12 ByCoolsoft Views16363 -
Read More
아이폰 어플 리버싱을 위한 메모리 덤프(1/2)
밑에 아이폰 어플리케이션에 대한 글을 하나 쓴게 있는데 암호화 되어있고 쉽지 않더라구요 다른 방법으로 한번 크랙을 해보았습니다. 이미 많은 크랙파일들이 그렇게 배포되고 있더라고요 은행이나 여러가지 메모리상에 있는 코드를 dump.bin 으로 만들어서...Date2011.07.12 ByCoolsoft Views8727 -
Read MoreNo Image
예전에 선폴더란 웹하드 분석입니다.
예전에 선폴더란 웹하드 분석입니다. 이젠 없어졌으니 패치했던 방법을 올립니다. 방법론적으로 도움이 될듯합니다.Date2011.07.08 By여명 Views10631 -
Read More
**플레이어 - 시간바 부분
어쩌피 그시절에는 쿨소프트에 공식적으로 요청이 왔고 그이후에도 패치를 계속했기 떄문에 피해를 주는 그런 것은 할수 없습니다. 이 부분은 한창 쥬크온이 먹히고 나서 공식요청이 올때까진 요기가 시간바의 시작이라고 할수 있죠 요프로그램에는 누구나 ...Date2011.07.08 ByCoolsoft Views16559 -
Read More
자바스크립트 취약점을 이용한 엠넷 웹플레이어 무료듣기
지금은 안되요 막혔어요 알고 읽어주세요 그냥 아 이렇게도 되는구나 라는거 보여드린것입니다. 뭐 자기가 다른식으로 개조한다면 될수도 있겠네요 1. 일단 엠넷 사이트로 들어가서 로그인을 해줍니다. 2. 이 스크립트를 복사해둡니다 javascript:messageI...Date2011.07.08 ByCoolsoft Views6847 -
Read MoreNo Image
*파일 #### 제거법
*파일 #### 제거법Date2011.07.07 By여명 Views6164 -
Read MoreNo Image
무선랜 WEP 크랙 방법
WEP Cracking 을 다룬 동영상입니다. Black Track으로 하는거고요 요즘에는 WEP 암호화를 거의 안쓰지만 일반 가정집 같은 경우는 옛날 공유기가 WEP 방식이라 먹히는곳이 있을수도 있겠네요 WEP 암호화 되어있는게 저희동네는 잘 안잡혀서 못해봤네요 ...Date2011.07.06 ByCoolsoft Views6372 -
Read More
멜론플레이어 업그레이드 방지
8월현재 멜론4로 업글되면서 아래방법 막혔습니다. 하지만 멜론4도 업데이트 막을수있소 1분제한도 해제할순 있습니다. 각자 연습해보시길 바랍니다. 멜론플레이어가 1분패치를 하면 자꾸 업데이트를 해서 자동 업데이트를 막아보았습니다. 408287주...Date2011.06.28 By여명 Views72026 -
Read More
아이폰, 아이패드 어플리케이션 분석방법
아이폰, 아이패드 프로그램을 분석하거나 크랙하고자할떄 아이폰이나 아이패드에 탈옥이 되어있어야합니다 또한 afc2add 나 기타 파일 탐색이 가능한것을 설치해줍니다. private/var/mobile/applications 폴더로 가줍니다. 분석하고자 하는 프로그램으로 들...Date2011.06.27 ByCoolsoft Views4309 -
Read MoreNo Image
All Sound Recorder Vista V1.3 녹음시간제한 해제하기
All sound Recorder Vista 1.3버전입니다. 오래전에는 All sound Recorder xp라는 이름으로 많이 사용했던 프로그램인데 windows가 버전업되면서 호환될 수 있도록 새롭게 만들어진 프로그램입니다. 예전에 xp버전일때는 password가 쉽게 노출이 되었지만...Date2011.05.26 By아임제크 Views5701 -
Read More
MPlayer 로그인창 제거
찾는방법은 소개하지 않겠습니다. 다른 플레이어에도 영향이 갈수 있기때문에 직접 연구하시면 쉽게 찾을수 있습니다. Mplayer는 로그인한 상태든 아니든 별로 상관이 없더라고요 로그인창만 제거한다고해서 1분제한이 풀리는것은 아닙니다. 아무것도 패치가 ...Date2011.05.20 ByCoolsoft Views9033 -
Read More
*플레이어 로그인 부분 넘겨보기
이 플레이어를 트레이싱하다보면 음악 플레이시 시간 체크를 하고 로그인창을 거치게 되어있는데 시간부분은 1분제한을 할것이냐 말것이냐에 대해 조건문이 걸려있고 그 이후에 로그인창을 나타내는 부분으로 가게 됩니다. 그부분이 아래부분이고 그 로그인을...Date2011.03.03 ByCoolsoft Views5140 -
Read More
F 공유프로그램 3탄 Mp3 파일 다운로드하기
1,2번과 시작은 동일하게 시작합니다. 모르시는분은 1탄을 참고 해주시면 됩니다.http://coolsoft2.com/?mid=reversing_skill&document_srl=391880 1,2 번을 하셧으면 mp3 다운로드 선택시에 아래와 같이 표시 됩니다. 올리디버거에서 스트...Date2009.09.22 ByCoolsoft Views4165 -
Read More
F 공유프로그램 2탄 저작권 파일 다운로드하기
1탄에 적은 더미다 셋팅과 어태치를 해줍니다. 참고 주소 : http://coolsoft2.com/?document_srl=391880 스트링 검색을 통해 아래 부분을 찾아줍니다. 이부분은 예전에 파일구리 분석을 통해 찾은 부분입니다. 요부분을 들어가줍니다. 아래와 ...Date2009.09.22 ByCoolsoft Views3685 -
Read More
F 공유프로그램 1탄 저작권 파일 검색하기
F 파일공유프로그램 저작권검색하기 더미다 언팩은 난이도가 있으므로 파일구리를 어태치 시킵니다. 만약 이때 셋팅을 다 햇는데 어태치하면 파일구리가 자꾸 꺼진다 이런 경우에는 아래를 따라합니다. 옵션 - 디버깅 옵션 - 이벤트 탭 WinMain ...Date2009.09.22 ByCoolsoft Views4937