CodeEngn Advance RCE L05 Write-Up

728x90

파일 링크: https://codeengn.com/challenges/

CodeEngn.com [코드엔진] - Challenges

[사진 1]

풀어보자.

 

 

[사진 2]

Serial 값으로 "1234" 문자열을 입력하였더니 "By Jhonjhon_123" 문자열이 출력된다.

 

 

[사진 3]

디버거로 파일을 열어보니 Visual Basic 프로그램인 듯 하다.

 

 

[사진 4]

die로 확인해보니 Visual Basic 파일이 맞다.

 

 

[사진 5]

code 섹션에서 우클릭 - Search for - All referenced strings 기능을 클릭하면 위와 같이 사용되는 문자열들을 확인할 수 있다. "By Jhonjhon_123" 문자열이 사용되는 루틴을 살펴보면 된다.

 

 

[사진 6]

"By Jhonjhon_123" 문자열이 사용되는 루틴을 살펴보면 위와 같은 코드를 확인할 수 있다. Visual Basic에서 문자열을 비교하는 함수인 vbaStrCmp 함수가 사용되고 있다. Serial 값으로 "1234" 문자열을 입력하고 실행하면 "677345" 문자열과 비교한다. 이 값이 올바른 Serial이다.

 

 

[사진 7]

Auth Key 값은 위 Serial이다.