Posts on redoste

[FR] Closing thoughts

Thu, 01 Jan 2026 00:00:00 +0100

TW : Trigger Warning / Avertissements

Cet article parle de santé mentale et mentionne les sujets suivants :

tentatives de suicide et idéalisation du suicide
self-hate / haine de soi
anxiété de manière générale, surtout anxiété sociale
transphobie et queerphobie interne

Ne continuez pas de lire si ces sujets sont sensibles pour vous.
J’insiste, PROTÉGEZ-VOUS.

Introduction

Avant tout, je suis désolée d’avance pour la très mauvaise rédaction de cet article, je vais l’écrire en (plus ou moins) une passe car c’est plus simple pour moi. J’espère que malgré tout, cela restera complètement compréhensible.

Write-up FCSC 2024 : Kraken

Sun, 14 Apr 2024 22:00:00 +0200

I - Intro

Kraken looks like a fairly complex reversing challenge. We are given a few more files at the start in addition to the binary, the most important one being a Dockerfile that sets up a specific environement required to run the program easily.

A quick look at this Dockerfile will tease us about what we are about to endure:

FROM debian:bookworm-slim
WORKDIR /build
RUN echo "deb-src http://http.us.debian.org/debian bookworm main" >> /etc/apt/sources.list && \
 apt-get update && \
 apt-get install -qy --no-install-recommends \
 dpkg-dev \
 build-essential \
 fakeroot \
 devscripts \
 clinfo \
 llvm-spirv-15 \
 ocl-icd-libopencl1 && \
 # Dependencies for pocl compilation \
 apt-get source pocl-opencl-icd && \
 apt-get build-dep -qy pocl-opencl-icd && \
 apt-get clean && \
 rm -rf /var/lib/apt/lists/ && \
 cd pocl-3.1 && \
 DEB_BUILD_OPTIONS="notest nocheck nodocs" debuild -us -uc && \
 cd .. && \
 dpkg -i *.deb
WORKDIR /app

Ugh… llvm-spirv-15, pocl-opencl-icd, it sounds like we are about to see some GPU shenanigans.

Write-up FCSC 2023 : Contrôleur de licence

Sun, 30 Apr 2023 22:00:00 +0200

I - Intro

At first glace, Contrôleur de licence seems to be a classic Windows reverse challenge. We give an input in the arguments and we get a “Invalid serial” MessageBox in response.

After importing the binary in Ghidra, we can already spot a few suspicious imports, such as CreateDecompressor and Decompress from CABINET.DLL or WriteProcessMemory and SetThreadContext from KERNEL32.DLL.

It looks like the program will need to decompress data and modify the execution from other processes, this might be some kind of custom packer for the underlying input checking binary.

Write-up FCSC 2023 : Video Games Awards

Sun, 30 Apr 2023 22:00:00 +0200

I - Intro

Video Games Awards or VGA¹ consists of a floppy image that can be booted with a virtualization or emulation software.

Let’s start with qemu :

We can enter a key and we get a great failure screen :

II - Reversing the boot sector

It is fairly common knowledge that the BIOS of IBM PC compatible computers (i.e. 99.9999% of non UEFI x86 machines) load the first sector of the device they want to boot from. We can extract the first sector of the flopy using dd and import it into Ghidra at address 0000:7c00.

[FR] Write-up FCSC 2022 : More Hello

Sun, 08 May 2022 18:00:00 +0200

I - Intro

More Hello se compose d’un simple binaire FreeBSD AArch64 qui semble abordable.

$ file more_hello
more_hello: ELF 64-bit LSB pie executable, ARM aarch64, version 1 (SYSV), dynamically linked, interpreter /libexec/ld-elf.so.1, for FreeBSD 14.0 (1400046), FreeBSD-style, stripped

Premier reflexe, on importe le binaire dans Ghidra pour avoir une idée de ce qu’il fait.

Oh non.

Ca risque de ne pas être aussi simple que prévu.

Write-up FCSC 2022 : Perfect Cell - Stars:3rdMix PS3Edition

Sun, 08 May 2022 18:00:00 +0200

I - Intro

The description of Perfect Cell states that a friend of us made an homebrew for an “amazing multiplayer fighting game”. It’s joined with a file with the .self extension.

We’ll start with the first obvious thing

$ file perfect-cell.self
perfect-cell.self: data

Oh.

That’s a good start.

Binwalk is able to find an ELF header a little bit later in the file but even after removing the first 0x90 bytes the file reamains unusable.

Write-up UIUCTF 2021 : ropfuscated

Tue, 03 Aug 2021 00:00:00 +0200

I - Intro

ropfuscated is composed of a single but huge (4.1MiB, that’s about half of the Linux kernel installed on my laptop) x86-64 Linux binary. Running it for the first time, we are greated by a message asking us to draw a patern with the mouse in a way that mimic the Android lockscreen. Some ANSI terminal magic allows the program to follow the mouse and draw the pattern with tildes. After releasing the left click, the program checks the pattern and awnsers Sorry, try again!.

[FR] Write-up FCSC 2021 : Stars:2ndMix CryptoEdition

Mon, 03 May 2021 18:00:00 +0200

I - Intro

Stars:2ndMix CryptoEdition se compose d’une image d’un disque de Dreamcast au format DiscJuggler. Ce challenge me semblait intéressant, car j’ai comme une attirance pour les architectures bizares et mal documentées, j’ai notamment précedemment travaillé sur un debuggeur pour calculatrices Casio qui ont la particularité d’utiliser la même architecuture que la Dreamcast (SuperH 4).

Il nous est indiqué dans la description du challenge que celui avait été testé avec Flycast, on télécharge donc le code source et on utilise cmake pour le compiler. On peut ensuite l’executer et ouvrir l’image disque fournie.

[FR] Write-up FCSC 2021 : VMV

Mon, 03 May 2021 18:00:00 +0200

I - Intro

VMV se compose d’un simple executable ELF pour Linux x86-64. Il demande une chaine de 16 caractères de long en entrée et est censé nous indiquer s’il s’aggit du bon flag.

On peut essayer de l’executer pour voir :

$ ./vmv 0123456789ABCDEF
[fr] Ne quittez pas, un correspondant va prendre votre appel... [\fr]
* bruit de ventilateur de PC qui accélère *
[fr] Ne quittez pas, un correspondant va prendre votre appel... [\fr]
* htop indique 100% d'usage du CPU *
[fr] Ne quittez pas, un correspondant va prendre votre appel... [\fr]

Bon il semble que comprendre ce qui se passe dynamiquement soit plutôt compromis.

[FR] Write-up FCSC 2020 : Hello Rootkitty

Mon, 04 May 2020 18:00:00 +0200

I - Intro

Le challenge se compose d’un module Linux pour un kernel 4.14.167 amd64. Celui-ci est chargé automatiquement dans une VM QEMU accessible via une connexion ssh sur la machine hôte.

II - Analyse statique et découverte du buffer overflow

Après une analyse statique du binaire avec Ghidra, nous remarquons que le module va modifier la table des syscalls pour remplacer lstat, getdents et getdents64. Ces versions modifiées des syscalls vont faire appel a ceux d’origine et modifier leur retour de manière à masquer les informations à propos des fichiers commençant par ecsc_flag_. Le but est donc de trouver un moyen de contourner cette restriction de manière à pouvoir lire le fichier contenant le flag à la racine de la machine.

[FR] Write-up FCSC 2020 : Risky Business

Mon, 04 May 2020 18:00:00 +0200

I - Intro

Le challenge est composé d’un simple binaire ELF RISC-V.

$ file risky-business
risky-business: ELF 64-bit LSB shared object, UCB RISC-V, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux-riscv64-lp64d.so.1, for GNU/Linux 4.15.0, BuildID[sha1]=..., not stripped

Le but est d’exploiter ce binaire de manière à obtenir un shell sur la machine l’exécutant. On peut interagir avec lui via une simple connexion TCP que l’on peut établir avec netcat.

nc challenges1.france-cybersecurity-challenge.fr 4004

À première vue le binaire semble accepter des données via l’entrée standard avant de s’arrêter.

[FR] Write-up FCSC 2020 : Why not a Sandbox

Mon, 04 May 2020 18:00:00 +0200

I - Intro

Le challenge se compose d’un interpréteur Python 3.8.2 avec lequel nous pouvons interagir via une simple connexion TCP obtenable avec netcat. Cet interpréteur modifié va lever une exception lorsque certaine actions sont effectuées. Il est donc impossible d’appeler os.system pour obtenir un shell ou d’ouvrir un fichier avec open(). Le but est donc d’appeler la fonction print_flag() qui a été ajoutée à la librairie principale de Python, qui peut être accédée via le module ctypes. Cependant celle-ci va aussi lever une exception.

Modding Wii Sports : Part I : Identifying files and creating a debug output

Tue, 21 Apr 2020 16:00:00 +0200

A few months ago I saw someone playing Wii Sports doing some Golf. This reminded me I always wanted to create custom golf tracks. After a little bit of search, I found out that nobody really did it. Some people were asking if someone did it and they were a few attempts on Wii Sport Resort (here, here or here) but I found no real public source code or walkthrough of how to do your own custom golf track on the original Wii Sports.

New Website !

Thu, 01 Jan 1970 00:00:00 +0000

Hello !

I’ve just made my website a little more usefull and modern. The old one was just a fancy list of my GitHub repos in French. This time I will try to post usefull stuffs…

I use the Hugo static website generator and of course everything is avaliable publicly on GitHub.