HighCode (7 Page)

[CrackMe] CrackR's KrakkRSR

UnderCode/Cracking 2016. 10. 1. 22:50

[Description]

[파일] CrackR's KrakkRSR

[유형] key 찾기

[제작언어] .Net

[난이도] 0

이번에는 .net 으로 구현된 파일을 크래킹 해보겠습니다.

오늘의 주인공 Form1 입니다.

바로 디스어셈블러로 코드 확인

...

너무 쉽군요 krakkey 만 찾으면 끝

1
2
3
4
5
6
public Form1()
{
    this.krakkey = "2968723465784783";
    this.components = null;
    this.InitializeComponent();
}

cs

엌ㅋㅋ 3초만에 발견

크랙완료

저작자표시비영리동일조건

'UnderCode > Cracking' 카테고리의 다른 글

[CrackMe] CrackR's KrakkRSR (0)	2016.10.01
[CrackMe] Delphi CrackMe #1 (2)	2016.10.01

Posted by 프알못

블랙해커들이 사용하는 백신 우회 기법 1 [코드 암호화]

UnderCode/Malware 2016. 10. 1. 21:44

블랙해커들은 자신의 맬웨어가 백신프로그램에 의한 탐지를 방지하기 위해 여러가지 우회 방법을 이용하는데

그중 한가지 코드 암호화를 소개하겠습니다.

본 블로그에서는 정확한 해킹 기법등을 제공하지 않습니다.

코드 암호화 기법?

코드 암호화 기법은 내부 바이너리 코드를 암호화 해서 백신 프로그램이 해당 파일을 검사할 시 맬웨어 패턴을 검사하는것을 방지하여 백신을 우회할 수 있는 방법입니다.

암호화 기법은 해당 맬웨어 코드를 암호화 해놓고 사용자가 실행하면 메모리에서 해당 코드가 복호화 되어 실행되는 구조를 가지고 있어서

탐지하기 어려우므로 사용자들이 감염되기 쉽습니다.

백신 프로그램은 이를 어떻게 탐지 하는가?

코드가 일단 암호화되면 보통 키 값을 private 하게 주기 때문에 복호화 코드를 모르는 이상 백신 프로그램이 이를 복호화하는것은 거의 불가능합니다. 때문에 백신프로그램은 이를 탐지하기 위해 암호화 프로그램마다 가지고 있는 시그니처 코드를 가지고 탐지를 하게 됩니다.

이런 방식의 탐지는 오진율을 크게 높이게 되는데, 가령 이미 리포트된 암호화 프로그램을 통해 사용자에게 무해한 프로그램을 암호화 하게 되면 백신 프로그램들은 이를 맬웨어로 분류하여 탐지하게 됩니다.

한번 사용해 봅시다.

암호화 프로그램이 블랙해커들에게 얼마나 유용한것인지 한번 제가 테스트 해보겠습니다.

원본파일(맬웨어) [34/86]

86개의 백신중 34개가 맬웨어로 탐지합니다.

.. 왜이렇게 못잡는..?

암호화된 파일 [25/86]

86개의 백신중 25로 줄어들었습니다. 오래된 암호화 프로그램이라 효과가 크게 나타나진 않았지만 효과가 있네요.

오늘은 코드 암호화를 알아봤습니다.

블랙해커들은 지금도 무수히 많은 암호화 프로그램을 내놓고 있고 백신회사들도 빠르게 그에 대응하고 있는

정말이지 창과 방패의 싸움이라 할 수 있겠네요.

저작자표시비영리동일조건

'UnderCode > Malware' 카테고리의 다른 글

가짜 백신프로그램 Trojan.FakeAV 제거하기 (0)	2016.10.18
랜섬웨어를 알아봅시다. [복구법&작동원리 포함] (0)	2016.10.02
블랙해커들이 사용하는 백신 우회 기법 1 [코드 암호화] (3)	2016.10.01