[CAUTION] 스터디 - 13

💡 Caution 스터디 13회차

리버싱

rev-basic-5

ida로 Input 문자열의 위치를 찾는다.

해당 함수 근처를 분석해 보면 다음 부분에서 문자열 검증을 한다.

signed __int64 __fastcall sub_140001000(__int64 a1)
{
  int i; // [rsp+0h] [rbp-18h]

  for ( i = 0; (unsigned __int64)i < 0x18; ++i )
  {
    if ( *(unsigned __int8 *)(a1 + i + 1) + *(unsigned __int8 *)(a1 + i) != byte_140003000[i] )
      return 0i64;
  }
  return 1i64;
}

c언어로 조금 더 쉽게 정리하면 다음과 같다.

// a는 사용자 input
for (int i = 0; i<24 ; i++){
  if(a[i+1] + a[i] != result[i]){
    return 0;
  }
}
return 1;

위의 로직으로 사용자 input을 result와 검사하고 있으며, result는 다음과 같다.

로직이 간단하므로 파이썬 코드를 이용해서 해결하면 다음과 같다.

arr = [
    0xad,0xd8,0xcb,0xcb,
    0x9d,0x97,0xcb,0xc4,
    0x92,0xa1,0xd2,0xd7,
    0xd2,0xd6,0xa8,0xa5,
    0xdc,0xc7,0xad,0xa3,
    0xa1,0x98,0x4c,0x00
]


answer = []
answer.append(0x41)

for i in range(24):
    tmp = arr[i] - answer[i]
    answer.append(tmp)

print(answer)

for character in answer[:-1]:
    print(chr(character),end='')