[Suninatas] reversing - 10번 문제풀이

문제 파일은 여기에..

Game 10

9번과 마찬가지로, 10번 문제도 작년 크리스마스 전에 풀었던 문제이지만 복습을 겸해 풀이를 공유하고자 글을 쓴다.

뭐.. 일단 실행하면 이러한 화면이 나온다.

아무 값이나 넣어 검사해 보았고, 틀렸을 때 Try again! 이라는 내용을 담은 메시지박스가 출력된다. 이 문자열을 이용하면 디버깅이 더욱 쉬워지지만... 일단 x64dbg로 열어보겠다.

로드하자마자 실행이 되는 모습이다.. 문자열을 확인해 봐도 우리에게 필요한 try again! 이나 기타 성공 문자열은 전혀 찾아볼 수 없다. PEID로 바이너리를 확인 해 보았더니 C#으로 만들어진 프로그램이였다.

.NET 프로그램을 분석할 때는 디컴파일러를 사용하는 것이 속 편하다. dnSpy, dotPeek, .Net Reflector 등이 있는데 취향따라 쓰시면 된다. 나는 오늘 JetBrains의 dotPeek를 사용하겠다. 다운로드는 여기

dotPeek을 다운로드해 주셔서 감사합니다

dotPeek에 reversing.exe 파일을 로드한 모습이다.

로드 직후 헤매지 말고.. 왼쪽 탭에서 WindowsFormsApplication3 > WindowsFormsAppication1 > 디컴파일 하고 싶은 함수 선택 순서로 진행하시면 되겠다. 나는 button1_Click을 선택했는데 전체 코드에서 button1_Click 함수의 코드 부분으로 이동시켜준다. 필자는 C#을 모르지만.. 어렵지 않게 해석할 수 있었다.

우리는 button1_Click(여기서 button 1은 메시지박스의 OK 버튼인 듯 하다.) 함수의 if-else 분기문을 기준으로 해석해야 한다. 여기서는 입력 값이 문자열 타입 str 변수와 같다면 Auth key를 출력해주고, 같지 않다면 우리가 보았던 실패 문자열, "Try again!"을 출력한다. str 변수가 갖는 값은 "2theT@P"이니 이를 프로그램에 입력해 보면..

이렇게 정상적으로 인증 키를 내어준다.
이를 suninatas auth 창에 가서 입력하면 풀이가 완료된다.

다음 11번 문제 또한 빠른 시일 내에 정리하겠다.