dotPeek로 디컴파일해서 보면 패스워드값이 나온다.
| ROOT-ME ELF - Fake Instructions (0) | 2019.03.03 |
|---|---|
| ROOT-ME ELF MIPS - Basic Crackme (0) | 2019.02.27 |
| root-me ELF C++ - 0 protection (0) | 2018.02.17 |
| root-me PE - 0 protection (0) | 2018.02.17 |
| root-me ELF - x86 Basic (0) | 2018.02.17 |
JeonYoungSin
메모 기록용 공간
파일실행시 인자로 패스워드 입력해주면 된다.
디버깅해보면 다음과 같이 입력값 비교하는 함수를 콜하기전에 두개의 인자가 세팅되는데 하나는 내 입력값 문자열 주소였고 나머지 인자값을 쭉 따라들어가봤더니 패스워드값이 있었다.
| ROOT-ME ELF MIPS - Basic Crackme (0) | 2019.02.27 |
|---|---|
| root-me PE DotNet - 0 protection (0) | 2018.02.17 |
| root-me PE - 0 protection (0) | 2018.02.17 |
| root-me ELF - x86 Basic (0) | 2018.02.17 |
| root-me ELF - 0 protection (0) | 2018.02.17 |
JeonYoungSin
메모 기록용 공간
ida로 까서 보면 다음과 같이 입력값과 입력값 길이에 대한 검증이 이루어지는 함수를 볼 수 있다.
해당 함수에 맞춰 패스워드값 구해주면 된다.
| ROOT-ME ELF MIPS - Basic Crackme (0) | 2019.02.27 |
|---|---|
| root-me PE DotNet - 0 protection (0) | 2018.02.17 |
| root-me ELF C++ - 0 protection (0) | 2018.02.17 |
| root-me ELF - x86 Basic (0) | 2018.02.17 |
| root-me ELF - 0 protection (0) | 2018.02.17 |
JeonYoungSin
메모 기록용 공간
디버깅하기 귀찮아서 ida로 까서 봤더니 그냥 패스워드가 있다. 입력해주면 끝.
| ROOT-ME ELF MIPS - Basic Crackme (0) | 2019.02.27 |
|---|---|
| root-me PE DotNet - 0 protection (0) | 2018.02.17 |
| root-me ELF C++ - 0 protection (0) | 2018.02.17 |
| root-me PE - 0 protection (0) | 2018.02.17 |
| root-me ELF - 0 protection (0) | 2018.02.17 |
JeonYoungSin
메모 기록용 공간
ELF 리버싱은 거의 접해본적이 없어 해당 사이트에 ELF관련 문제들이 많아 연습해봐야겠다.
실행해보면 패스워드 입력하라고 나오는데 내 입력값이랑 패스워드값을 비교한다. 디버깅 환경 구성만
할 줄알면 풀 수 있는 기본적인 문제였다.
| ROOT-ME ELF MIPS - Basic Crackme (0) | 2019.02.27 |
|---|---|
| root-me PE DotNet - 0 protection (0) | 2018.02.17 |
| root-me ELF C++ - 0 protection (0) | 2018.02.17 |
| root-me PE - 0 protection (0) | 2018.02.17 |
| root-me ELF - x86 Basic (0) | 2018.02.17 |
JeonYoungSin
메모 기록용 공간
메모 기록용 공간
