Dreamhack 리버싱 문제풀이: rev-basic-2

IDA에 넣고 F5 눌러 실행시켜보면 위의 화면이 뜸.

입력 값 받아서 sub_140001000 함수에 넣은 다음 참이면 Correct, 거짓이면 Wrong 출력.

저 sub_140001000 함수가 뭔지 궁금하니까 들어가서 알아보자.

함수 더블 클릭해서 들어가면 위와 같은 화면이 보임.

for문이 보인다. i가 0부터 0x12 그러니까 18보다 작을 때까지 i++되니까

한 마디로 18번 무언가를 반복하라는 이야긴데,

뭘 반복하는지 for문 안을 보니까 !=가 보인다.

두 개를 비교해서 다르면 return 0하고 같으면 return1 하란다. 반환값이 0이면 거짓, 0이 아니면 참이니까

비교하는 저 둘이 같아야 한다.

두 비교 대상을 보니 문자와 연관이 있어 보인다. 문자는 1byte, 4bit니까

&ac[4 * i] 저건 i가 1씩 커질수록 ac[0]이라는 주소에 그 첫 문자 값이 담긴 문장 안에서

그 다음 문자, 그 다음 문자 이렇게 차례대로 비교해주는 거다. 

이제 디버거로 열어준다.

일단 문자열 참조로 Input을 검색해서 메인함수를 찾아준다.

메인함수를 보니 여러 함수가 보이는데 input 처리 함수, 문자열 처리 함수를 지나고 나면

test eax eax 뒤에 je chall2.7FF6B5961186 함수가 나온다. 저 함수에 들어가면 바로 ret 된다.

망하는거다.

그러면 안 되니까 test eax eax 만나기 전의 함수인 chall1.7FF6B5961000에서 승부를 봐야 한다.

더블 클릭해서 더 자세히 살펴보자.

들어가면 처음에 함수 메모리 확보하는 부분을 지나면

cmp rax, 12가 보이고  그 다음 줄에 jae 어쩌구가 보인다.

jae는 같거나 큰 경우에 함수를 실행하라는 명령어인데

jae 옆의 함수가 실행되면 함수가 ret된다. 망한다.

즉 실행되면 안 되니까 rax가 12보다 작아야 된다. 참고로 16진수로 운영체제니까 12가 아니라 18.

쭉 내려가다 두 번째로 나온cmp 부분을 먼저 살펴보자. edx와 [rcx+rax*4]에 든 문자를 비교하고 있다. 

rax가 i 값이라 할 수있고 rcx가 문자열의 시작 주소인 것이다.

위로 올라가서 rcx에 어떤 값을 넣었는지 살펴보니 7FF6B593000이라는 어떤 주소값이 들어값다. 

뭐가 들어있나 살펴보기 위해 덤프에서 따라가기를 해보면

Cmpr4re_the_arr4y가 들어있다.

cmd 창에서 문자열을 입력해준다.

Correct~（￣︶￣）↗