CodeEngn Basic RCE L16 Write-Up

728x90

파일 링크: https://codeengn.com/challenges/

CodeEngn.com [코드엔진] - Challenges

[사진 1]

풀어보자.

 

 

[사진 2]

[사진 3]

파일을 실행하면 창이 하나 뜨고 Name과 Password를 입력할 수 있다. 패스워드를 틀리면 "Wrong password!" 문자열이 출력된다.

 

 

[사진 4]

code 섹션에서 우클릭 - Search for - All referenced strings 기능을 클릭하면 위와 같이 사용되는 문자열들을 확인할 수 있다. "Wrong password!" 문자열이 사용되는 곳을 살펴보자.

 

 

[사진 5]

"Wrong password!" 문자열이 사용되는 루틴을 보면 0x0040159F 주소에서 EAX 레지스터의 값과 EBP-0x3C 지점의 값을 비교해서 다르면 "Wrong password!" 문자열이 출력된다. 따라서 디버거에서 파일을 실행하고 패스워드를 입력하면 올바른 패스워드를 알 수 있다.

 

 

[사진 6]

위와 같이 내가 입력한 password 값인 0x4D2와 0xE4C60D97 값을 비교한다. 따라서 0xE4C60D97 값을 10진수로 입력하면 된다.

 

 

[사진 7]

10진수 값은 3838184855이다.

 

Auth Key 값은 10진수 값이다.