👾

문제 파일은 여기에.... Game 11 suninatas.com 델파이로 만든 문제다. 문제는 이렇게 생겼다. 올바르지 않은 값을 넣은 뒤 Register 버튼을 클릭하면 입력 칸이 초기화된다. x32dbg로 열어봤다. 대충 성공 시에 뜰법한 congratulation 이라는 문자를 검색해서 분석 대상을 특정했다. 004050355 주소에서 호출되는 함수의 반환 값이 0이어야 무사히 성공 문자열을 출력할 수 있는데, 문제의 특성 상 추측하건대 이는 인자로 들어오는 edx와 ebx를 비교해 같다면 0, 같지 않다면 1을 반환하는 함수일 것이다. (strcmp() 함수와 같은 역할을 한다고 봐도 무방할 듯 하다.) 004050355 주소에 bp를 걸고 F9로 여기까지 실행시켜 보겠다. 입력 값으로는 Hi를..

문제 파일은 여기에 Game 09 suninatas.com 써니나타스 리버싱.. 작년 크리스마스 CTF 전에 푼 문제들이라 기억은 잘 나지 않지만 복습 겸 써니나타스의 리버싱 문제들을 기록해보려 합니다. 먼저 9번 문제부터 풀도록 하겠습니다. 실행해보면 작동 방식은 간단하게 알아볼 수 있습니다. 사용자로부터 입력을 받은 뒤, 그 값을 검사하고 분기하는 프로그램입니다. 이미지에서 볼 수 있듯, 틀린 값을 입력하고 Click! 버튼을 누르면 입력했던 값이 지워지기만 합니다. x32dbg를 사용해 코드 구경을 좀 해보겠습니다. 별다른 패킹 처리는 되어있지 않습니다. 어딘가에는 성공 문자열이 있으리라 생각하고 congratulation이라는 단어를 검색해서 분석할 부분을 쉽게 찾을 수 있었습니다. 이 외에도 M..