anonymous?

fd = open("./flag", 0); read(fd, buf, 0x45uLL);buf에 flag 내용을 복사한다. if ( !strcmp(s1, "a0b4c1d7") ) { puts("Congrats!"); puts((const char *)buf); }s1이 a0b4c1d7과 동일하면 flag 내용을 출력한다.s1은 a0b4c1d7이어야 한다. snprintf(s, 9uLL, "%08x", v6 ^ v7); for ( i = 0; i s = v6 ^ v7 (v6: rand_num, v7:input num)인데, s의 7번 인덱스부터 0번 인덱스를 s1에 넣으므로, 즉 역순으로 넣은 결과이므로 s는 7d1c4b0a이다.a ⊕ b = c일 때XOR 연산은 a = b ⊕ c, b..

REVERSING/Dreamhack 2025. 4. 30. 16:24

풀이unsigned __int64 __fastcall sub_1437(char *a1){ int v2; // eax unsigned int v4; // [rsp+18h] [rbp-38h] int i; // [rsp+1Ch] [rbp-34h] const char *s1; // [rsp+20h] [rbp-30h] char *v7; // [rsp+28h] [rbp-28h] char s2[5]; // [rsp+33h] [rbp-1Dh] BYREF unsigned __int64 v9; // [rsp+38h] [rbp-18h] v9 = __readfsqword(0x28u); v4 = 0; a1[strcspn(a1, "\n")] = 0; s1 = strtok(a1, " "); while ( s1..

REVERSING/Dreamhack 2025. 3. 30. 13:42

Input에서 조건에 대한 함수를 가보면 signed __int64 __fastcall sub_140001000(__int64 a1) { int i; // [rsp+0h] [rbp-18h] for ( i = 0; (unsigned __int64)i < 0x12; ++i ) { if ( *(_DWORD *)&aC[4 * i] != *(unsigned __int8 *)(a1 + i) ) return 0i64; } return 1i64; } 입력의 각 문자와 전역변수 aC의 각 문자와 비교하는 것을 확인할 수 있다. IDA에서 aC를 눌러서 확인해보면 data 세션에 있는 문자들을 확인할 수 있고, 이를 종합하면 플래그가 된다.

REVERSING/Dreamhack 2021. 3. 15. 20:44

이번에도 IDA로 열어서 확인했다. __int64 sub_140001350() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_1400013E0("Input : "); sub_140001440("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Correct"); else puts("Wrong"); return 0i64; }Correct를 출력하도록 하는 조건을 sub_140001000에서 확인해본다. _BOOL8 __fastcall sub_140001000(_BYTE *a1) { if ( *a1 != &#39;C&#39; ) return 0i64; if ( a1[1] != &#..

REVERSING/Dreamhack 2021. 3. 15. 20:32

Correct를 출력할 수 있는 입력값을 찾고, 해당 입력값을 플래그로 넣으면 된다. 문제파일로 chall0.exe 파일이 주어졌고, 이 파일을 IDA Pro 7.0으로 열어서 디컴파일했다. 어셈블리 코드를 훑어봤을 때 다음과 같이 Input :을 출력하는 함수를 찾을 수 있었고, Input으로 입력받았을 때 조건에 맞으면 Correct를 출력하는 것을 알 수 있었다. __int64 sub_140001100() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_140001190("Input : "); sub_1400011F0("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Co..

REVERSING/Dreamhack 2021. 3. 15. 20:23