Description

for four pianos.

Writeup

[0x0] Prerequisite

문제를 풀기 위해 사전적으로 알고 있으면 좋은 것들

• Reversing: Windows
  • Windows: Interprocess Communication (IPC)
    • IPC: ReadProcessMemory & WriteProcessMemory
    • IPC: Pipe
  • Windows: Process Environment Block (PEB)
  • Windows: VirtualProtect
• Reversing: XOR Encryption & Decryption (In $GF(2^{12})$)
• Reversing: Anti-Debugging
  • Anti-Debugging: TLS Callback Function
  • Anti-Debugging: VEH
• Crypto: ARIA
• Crypto: Legendre PRF
• Crypto: AES-CBC

<aside> 💡 난이도: Extreme

</aside>

xi의 곡 d e a t h p i a n o ~ for four pianos ~ 를 참고하여 만든 문제이다.

[0x1] Abstract

문제는 단 하나의 바이너리 piano.exe로 구성되어있다.

piano.exe 는 Main Piano, Secondary Piano, Prepared Piano 1, Prepared Piano 2 이 네 개의 “피아노”를 런칭한다. 이때 각 피아노 객체는 프로세스로 이루어져 있으며 이 네 개의 프로세스끼리 IPC로 통신하며 최종 플래그를 검사하는 것이 이 프로그램의 기본 개념이다.

[0x2] Detail

먼저 piano.exe 객체는 Main Piano 이고 Main Piano 는 AES-CBC를 이용해서 남은 3개의 피아노를 복호화한 뒤 CreateProcess로 런칭한다.