Reversing a gameboy binary(*.gb)

Reversing a Gameboy Architecture

feat. Square CTF 2017 - mission

 
해당 게임보이 바이너리를 IDA로 분석하려면 다음과 같이 Processor type을 Zilog 80[z80]으로 지정해주면 된다.




IDA에서 Load하게 되면 함수 인식 등 Disassemble이 안되는데 이를 하기전 Ctrl + 1 -> strings 기능을 이용해서 스트링 값들을 먼저 분석하는게 좋다.

그 후, IDAPython AnalyzeRange(sEA, eEA) 함수를 이용하여 디스어셈블 시키거나 직접 수동으로 Code를 찾을 수 있다. 

주소지정은 따로 되어지지 않으니 Hex View에서 따로 Squence Byte를 검색하는 등 다른 방법으로 매칭 시켜줘야 한다.

이렇게 디스어셈블 된 gb 바이너리를 정적으로 먼저 분석 후 에뮬레이터 디버거인 bgb를 이용하여 동적 분석할 수 있다.