[Suninatas] reversing - 11번 문제풀이

문제 파일은 여기에....

Game 11

 

델파이로 만든 문제다.

문제는 이렇게 생겼다. 올바르지 않은 값을 넣은 뒤 Register 버튼을 클릭하면 입력 칸이 초기화된다.

x32dbg로 열어봤다. 대충 성공 시에 뜰법한 congratulation 이라는 문자를 검색해서 분석 대상을 특정했다. 004050355 주소에서 호출되는 함수의 반환 값이 0이어야 무사히 성공 문자열을 출력할 수 있는데, 문제의 특성 상 추측하건대 이는 인자로 들어오는 edx와 ebx를 비교해 같다면 0, 같지 않다면 1을 반환하는 함수일 것이다. (strcmp() 함수와 같은 역할을 한다고 봐도 무방할 듯 하다.)

 

004050355 주소에 bp를 걸고 F9로 여기까지 실행시켜 보겠다. 입력 값으로는 Hi를 넣어보았다.

옆에 이 문제의 답과 auth 할 값이 벌써부터 보이기는 하지만, 못본 척을 하고 계속 풀도록 하겠다. 위의 004502C0부터 0045032E까지의 명령으로 [ebx+310], [ebx+314], [ebx+318], [ebx+31C], [ebx+320]의 값은 다시 다른 순서로 배열되고, ebx+330 주소로 그 문자열에 접근할 수 있다. 그 후 00450355 주소에서 호출되는 함수의 인자로 [ebp-4], [ebx+330]의 값이 들어가는데, [ebp-4]는 사용자의 입력이, [ebx+330]에는 "2VB6H1XS0F"라는 값이 들어있다. 그리하여 사용자가 2VB6H1XS0F을 입력하면 무사히 분기문을 넘어 congratulation! 이라는 문자열을 출력할 수 있을 것이다.

 

이제 프로그램을 실행시켜 이 값을 넣어보자.

이렇게 성공한 것을 볼 수 있다.

저 메시지박스의 내용을 써니나타스 auth에 넣으면 풀이가 완료된다.