Passion

APK 분석 하다 폰을 루팅할 일이 있어 구글링을 해보았더니

optiusforums.com에서 루팅관련 글을 발견할 수 있었다.

http://optimusforums.com/threads/how-too-root-optimus-g-pro-f240-download.7652/

root.bat 파일을 열어보니

adb shell touch /sdcard/g_security

요거 한줄 뿐이 없음. 

정체를 알수 없는 파일이 실행되는 게 아니라서 한번 해보았는데 바로 루팅이 됨 -_-b

업데이트로 언제 막힐지는 모르지만 좀 짱인듯

readme.txt 파일에는 요렇게 적혀 있다ㅋㅋ

if you are a lg official developer,please don't fix the bug.if you do that,i promise,next time,only few customers will buy yours phones.thanks.

LG Optimus G Pro Root (optimusforums.com).rar

특정 Control에 특정 메세지를 전송.

target window 아래 child window을 뒤져 원하는 핸들값을 찾아내고 메시지를 전송.

from winappdbg import System, version, HexDump, win32
import sys, time

def send_input(hwnd, msg):
    for c in msg:
            win32.SendMessage(hwnd, user32.WM_CHAR, ord(c), 0)
            time.sleep(0.5)

user32 = win32.user32

txt = 'I am Legend.\n'

system = System()

for window in system.get_windows():
    if window.classname == 'Notepad':
        tmp =  user32.EnumChildWindows(window)
        for x in tmp:
            if user32.GetClassNameA(x) == 'Edit':
                send_input(x, txt)

pentest 할 때 oracle database에 붙을 일이 자주 생겨서..

backtrack에서 쓸만한 GUI 클라이언트가 있나 찾아보니  razorsql 이란게 있더라.

http://www.razorsql.com/download_linux.html

다른 OS도 지원하고인터페이스도 깔끔하니 자바기반이라 설치할 필요없이 쓸 수 있어 추천.

유료 툴이라 30일 사용 기간이 있으니 알아서들..

오랫만에 풀어보는 vortex. 문제 설명을 보자.

#include <stdio.h>
#include <string.h>


int main(int argc, char **argv) {
        char *p;
        char *q;
        char *r;
        char *s;
        if (argc < 3)
        {
                exit(0);
        }
        p = (char *) malloc(0x800);
        q = (char *) malloc(0x10);
        r = (char *) malloc(0x800);
        strcpy(r , argv[1]);
        s = (char *) malloc(0x10);
        strncpy(s , argv[2], 0xf);
        exit(0);
}

/etc/apt/sources 에 다음 저장소를 추가해주면 됨.
deb http://ubuntu.mirror.cambrium.nl/ubuntu/ precise main universe

설치 안되서 한참 헤멤 아오 빡쳐

에.. 2 년이나 지난  writeup.

바이너리 파트만 맡아서 했었는데

내가 이런걸 썼었나 싶음

지금 보면 저 땐 참 열심히 했던거 같다.

그냥 블로그 한켠에 저장해 놓고 싶어 올림.

HolyShit.pdf