anonymous?

Input에서 조건에 대한 함수를 가보면 signed __int64 __fastcall sub_140001000(__int64 a1) { int i; // [rsp+0h] [rbp-18h] for ( i = 0; (unsigned __int64)i < 0x12; ++i ) { if ( *(_DWORD *)&aC[4 * i] != *(unsigned __int8 *)(a1 + i) ) return 0i64; } return 1i64; } 입력의 각 문자와 전역변수 aC의 각 문자와 비교하는 것을 확인할 수 있다. IDA에서 aC를 눌러서 확인해보면 data 세션에 있는 문자들을 확인할 수 있고, 이를 종합하면 플래그가 된다.

REVERSING/Dreamhack 2021. 3. 15. 20:44

이번에도 IDA로 열어서 확인했다. __int64 sub_140001350() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_1400013E0("Input : "); sub_140001440("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Correct"); else puts("Wrong"); return 0i64; }Correct를 출력하도록 하는 조건을 sub_140001000에서 확인해본다. _BOOL8 __fastcall sub_140001000(_BYTE *a1) { if ( *a1 != &#39;C&#39; ) return 0i64; if ( a1[1] != &#..

REVERSING/Dreamhack 2021. 3. 15. 20:32

Correct를 출력할 수 있는 입력값을 찾고, 해당 입력값을 플래그로 넣으면 된다. 문제파일로 chall0.exe 파일이 주어졌고, 이 파일을 IDA Pro 7.0으로 열어서 디컴파일했다. 어셈블리 코드를 훑어봤을 때 다음과 같이 Input :을 출력하는 함수를 찾을 수 있었고, Input으로 입력받았을 때 조건에 맞으면 Correct를 출력하는 것을 알 수 있었다. __int64 sub_140001100() { char v1; // [rsp+20h] [rbp-118h] memset(&v1, 0, 0x100ui64); sub_140001190("Input : "); sub_1400011F0("%256s", &v1); if ( (unsigned int)sub_140001000(&v1) ) puts("Co..

REVERSING/Dreamhack 2021. 3. 15. 20:23