Problem
How-to_solve
우선 구동을 봄.
코드 삽입 시 참 거짓을 판별하는 프로그램임.
IDA혹은 x64dbg로 하면 되는데 난 다 해보기로 했음.
1. IDA
확인해보니 Input에 따라 대조하여 판별하는 형식이었음.
sub_14001000이 확인 코드로 보여 더블클릭으로 따라가 봄.
위에 보면 코드가 나오는 것을 확인할 수 있음.
2. x64dbg
(난 IDA가 좋음.......)
우선 시작 지점을 찾아보자.
어;;;;;; 찾았다!
하지만 찾는 방법을 알아보고 싶었다.
input을 따라가 보니 IDA와 같은 코드를 찾을 수 있었음.
마찬가지로 call chall0.7FF787351000이 확인 코드로 보여 따라가 보기로 함.
답을 확인할 수 있음.
'Wargame > dreamhack' 카테고리의 다른 글
simple-sqli (0) | 2022.01.25 |
---|---|
cookie (0) | 2022.01.25 |
pathtraversal (0) | 2022.01.25 |
file-download-1 (0) | 2022.01.25 |
xss-1 (0) | 2022.01.25 |