[Reversing.kr] Easy Crack 100pt 실행시켜보니 위와 같았다.먼저 main함수가 시작되는 부분을 찾고, 위의 "Incorrect Password" 문자열을 찾은 후, 해당 문자열을 출력해주는 부분이 호출되는 부분들을 모두 찾았다. 4군데 정도 있길래 위에서 부터 차례대로 찾아봤다.문자열 자체에 특별한 연산없이 바이트 단위로 그대로 비교하는 것 같길래01234567890ABCDEFGH 이런식으로 넣어주고 그냥 비교 부분마다 체크했다. GetDlgItemTextA 를 통해서 입력받은 문자열을 차례대로 비교하는데,ESP+4 부터 입력받은 문자열이 위치한다. 첫번째 비교는 2번째 글자 vs 0x61("a") 이고 두번째 비교는 문자열의 3번째 문자 주소 vs "5y" 주소 를 0x401150 함수를 통해서 비교하는데 함수 내용은 아래와 같다.ca.. 더보기 CodeGate 2015 Quals - Mashed Potato CodeGate 2015 Quals - Pwnable 600pt, Mashed Potato 메모리 보호기법은 SSP와 NX, ASLR만 걸려있는 상황이고,비슷한 환경으로 구성하고 다시 풀어봤다. ( 로컬 환경 구성 : Ubuntu Linux 14.04 x86_64 ) 먼저 취약점으로 보이는 부분은 바로 보인다. leave_plain() 함수 내부에서 fgets 입력을 2번 받는데, 첫번째로 입력받은 값만큼 2번째 입력을 받는다. 이 부분에서 BOF가 발생하는데, SSP가 걸려있기 때문에 canary 값을 알아내야 했다. 사실 바이너리 자체는 로그를 남기는 기능만 했는데, 선택지가 2개밖에 없기 때문에 ( 1. 암호화 // 2. 평문 // 3. 종료 )그냥 바로 암호화 부분의 함수를 보면.. 입력받을 최대.. 더보기 2-Pass Assembler 구현 보호되어 있는 글입니다. 더보기 이전 1 ··· 3 4 5 6 7 8 9 ··· 72 다음
