Basic RCE L15

문제

Name이 CodeEngn일때 Serial을 구하시오

실행화면

PEiD

ida로 보이는게 이상해서 PEiD로 무슨 파일인지 확인했는데 Borland Delphi 4.0 - 5.0 라는 델파이 바이너리라고 한다. 이상하게 보이는 게 당연했다. 이것도 별도의 plugin?이 필요하기도 한 것 같지만 이 문제는 그냥 문제 분석이 가능했다.

IDA 분석

문자열 데이터를 통해 문자열 비교 루틴이 있는 곳을 확인

입력한 값이 0x45b844 주소에 있는 값과 같아야 되는 것으로 추정됨

시작 부분

x86dbg

해당 주소에 들어있는 값을 보니 0x6160 = 24928

이 값이 맞나 확인해보니 정답이었다.

정답 화면