Dream Hack write-up(4)

rev-basic-5

🍇LEVEL 1 : Reversing

문제
이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다.
해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요!
획득한 입력값은 DH{} 포맷에 넣어서 인증해주세요.

chall5.exe의 main 함수를 찾아 decompile 한 결과
함수 sub_140001000()

함수 sub_140001000()의 코드를 python으로 작성해보면 아래와 같다는 것을 할 수 있다.

for i in range(23):
	if (input[i+1] + input[i] != byte_140003000[i]):
    	return False   	

byte_140003000에는 아래와 같은 값이 저장되어있다.
AD D8 CB CB 9D 97 CB C4 92 A1 D2 D7 D2 D6 A8 A5 DC C7 AD A3 A1 98 4C 00 00 00 00 00 00 00 00 00

flag를 뒤에서 부터 한 글자씩 구한뒤, byte_140003000에 저장된 값과 빼면 flag를 얻을 수 있다.

value = ['AD', 'D8', 'CB', 'CB', '9D', '97', 'CB', 'C4', '92', 'A1', 'D2', 'D7', 'D2',
         'D6', 'A8', 'A5', 'DC', 'C7', 'AD', 'A3', 'A1', '98', '4C']
result = []
prev_value = 0

for i in range(len(value)-1, -1, -1):
    flag_value = int(value[i], 16) - prev_value
    result.append(chr(flag_value))
    prev_value = flag_value

flag = ''
for i in range(len(result)-1, -1, -1):
    flag += result[i]

print(flag)

따라서 flag는 DH{All_l1fe_3nds_w1th_NULL}이다.

rev-basic-6

🍇LEVEL 1 : Reversing

문제
이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다.
해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요!
획득한 입력값은 DH{} 포맷에 넣어서 인증해주세요.

chall6.exe의 main 함수를 decomfile 한 결과
함수 sub_140001000()

함수 sub_140001000()의 코드를 python으로 작성해보면 아래와 같다는 것을 할 수 있다.

for i in range(18):
	if (byte_140003020[input[i]]!= byte_140003000[i]):
    	return False   	

음.. ㅎㅎ 난 byte_140003020의 모든 숫자를 다 코드로 옮길 생각이 없다... flag는 눈으로 찾았다. 숫자 12개만 찾으면 되니 이쪽이 더 빠르다.
예를 들어서, byte_140001000의 첫번째 숫자는 0이고, 0은 byte_140003020에서 83번째에 위치한 숫자이다. 따라서 첫번째 글자는 char(82)인 R이다. 이 짓을 12번 하면 flag를 얻을 수 있다.

따라서 flag는 DH{Replac3_the_w0rld}

rev-basic-8

🍇LEVEL 1 : Reversing

문제
이 문제는 사용자에게 문자열 입력을 받아 정해진 방법으로 입력값을 검증하여 correct 또는 wrong을 출력하는 프로그램이 주어집니다.
해당 바이너리를 분석하여 correct를 출력하는 입력값을 찾으세요!
획득한 입력값은 DH{} 포맷에 넣어서 인증해주세요.

chall8.exe의 main 함수를 찾아 decompile 한 결과
함수 sub_140001000

함수 sub_140001000()의 코드를 보면, 입력한 값과 -5를 곱한 후 unsigned__int8로 형변환 한 후에 byte_140003000의 값과 비교한다.

즉, 2^8(0-255)의 값과 -5를 곱한 후, 뒤의 8bit만 얻은 후에 byte_140003000의 값과 일치하는 것을 brute forece 방식으로 찾아야한다.

따라서 flag는 DH{Did_y0u_brute_force?}

rev-basic 8로 rev basic 문제의 write-up을 모두 작성하였다. 다음주에는 다른 리버싱 level-1 문제를 가져와야겠다.