سلام

در ادامه پست های مسابقه flareon2019 رسیدیم به مرحله ششم که خب سخت تر از مراحل قبل هست. در این مرحله به یکی از مباحث جالب رمزنگاری به نام steganography.

از این تکنیک برای مخفی سازی داده ها در محتوای عکس ها استفاده میشود به گونه ای که بدون تغییر در محتوای عکس، یک دیتای رمزنگاری شده در عکس مخفی سازی میشود. در این مرحله میخوایم که یه برنامه .net رو که از تکنیک های آنتی ریورس در اون استفاده شده و از تکنیک jit hooking نیز استفاده شده رو بررسی کنیم و  در نهایت دیتای مخفی شده در عکس رو استخراج کنیم.

در این قسمت ما با نحوه پیاده سازی تکنیک های anti debugging و anti decompile در برنامه های تحت .net اشنا میشیم و نحوه دور زدن رو هم یاد میگیریم.

چالش شماره 6 : bmphide

فایلهای مربوط به این چالش رو میتونید از اینجا دانلود کنید.

 پیش نیازها:

• ویندوز 7 یا بالاتر
• ابزار dnspy
• ابزار 010  یا HxD

قسمت اول:

قسمت دوم

قسمت سوم

قسمت چهارم

قسمت پنجم

قسمت ششم

قسمت هفتم

قسمت هشتم

---

Filed under: Flareon,RE - @ 09/06/2020 01:30

Tags: anti_debugging, anti_decompile, antidebugging, binary, binary_analysis, debugging, flareon, malware_analysis, reverse, reverse_engineering, reverseengineering, steganoghraphy