[Suninatas] reversing - 9번 문제풀이

문제 파일은 여기에

Game 09

써니나타스 리버싱.. 작년 크리스마스 CTF 전에 푼 문제들이라 기억은 잘 나지 않지만 복습 겸 써니나타스의 리버싱 문제들을 기록해보려 합니다. 먼저 9번 문제부터 풀도록 하겠습니다.

실행해보면 작동 방식은 간단하게 알아볼 수 있습니다.

사용자로부터 입력을 받은 뒤, 그 값을 검사하고 분기하는 프로그램입니다. 이미지에서 볼 수 있듯, 틀린 값을 입력하고 Click! 버튼을 누르면 입력했던 값이 지워지기만 합니다.

 

x32dbg를 사용해 코드 구경을 좀 해보겠습니다.

별다른 패킹 처리는 되어있지 않습니다.

어딘가에는 성공 문자열이 있으리라 생각하고 congratulation이라는 단어를 검색해서 분석할 부분을 쉽게 찾을 수 있었습니다. 이 외에도 MessageBox()를 호출하는 부분을 찾는 등의 다양한 방법이 존재합니다.

분석할 부분입니다. 성공 문자열 위 조건 분기문(jne) 명령이 있습니다. ZF=1로 세팅되어야 jne 명령을 실행하지 않고 성공 문자열을 출력해 낼 수 있습니다. 입력 값을 넣고 step-over 하다 보면, <project.sub_404608> 함수의 인자 eax([ebp-4])는 사용자의 입력 값을 갖고, edx는 913465라는 값을 인자로 갖는 것을 볼 수 있습니다. 이 함수 밑의 조건 분기문을 뛰지 않도록 함수 내부에서 ZF=1로 세팅되어야 함을 알 수 있습니다.

함수 내부 구조를 간단히 살펴보겠습니다.

함수가 복잡하게 느껴질 수 있지만, 이 두 부분만 잘 봐도 무방합니다. 시작과 끝, 두 부분입니다. 목적은 단지 ZF를 1로 세팅한 채로 리턴하는 것이니까요. 위의 부분만 조금 해석하자면, 사용자의 입력과 913465라는 값을 비교해 같다면 ZF=1로 만든 뒤 바로 리턴합니다. 따라서, 성공 메시지박스를 출력하기 위해서는 사용자의 입력이 913465가 되어야 합니다.

곧 써니나타스 10번 문제로 다시 찾아뵙겠습니다.