[DreamHack] 드림핵 리버싱 : rev-basic-0

https://dreamhack.io/wargame/challenges/14/writeups

rev-basic-0

 

문제정보 - Reversing Basic Challenge #0

이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다.

해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요!

획득한 입력값은 DH{} 포맷에 넣어서 인증해주세요.

예시) 입력 값이 Apple_Banana일 경우 flag는 DH{Apple_Banana}

 

 

준비물

IDA Freeware

https://hex-rays.com/ida-free/#download

IDA Freeware

 

풀이

주어진 문제파일을 IDA 에서 열었다.

 

Shift + F12 

쓰이는 문자열중 너무 FLAG 같은 문자열이 있긴 하지만..!

보아하니 Input: 은 입력값을 받을때 출력하는 문자열, Correct 와 Wrong 은 검증 결과를 출력하는 문자열인듯 하다.

 

main 함수로 이동해주고

 

디컴파일을 해준다

IDA Mac 디컴파일 단축키 : TAB

IDA Window 디컴파일 단축키 : F5

 

메인함수를 보니 sub_140001190 함수는 문자열을 입력받고 있으므로 scanf 이라는걸 알 수 있다

if 조건문에서 sub_140001000 을 통해 특정 문자열과 비교를 하고

맞으면 Correct, 틀리면 Wrong 을 출력하는 구조라는 것을 알 수 있다.

 

sub_140001000 를 눌러서 자세히 살펴보자

strcmp !! 

문자열을 비교하는 함수가 맞았다.

a1 이라는 문자열을 "Compar3어쩌구" 와 비교해서 0과 1을 리턴한다

 

그렇다면 저 "Compar3어쩌구" 가 Correct를 출력하는 입력값

즉, FLAG 인 것이다.

 

DH{Compar3_the_str1ng}