<div id="readability-page-1" class="page"><article><span></span><div><div><a rel="noopener" href="/@hyungsukkang?source=post_page-----b148e748f358--------------------------------"><div><p><img alt="Hyungsuk Kang" src="https://miro.medium.com/fit/c/56/56/1*qJP7hcRRkZE51cSmhtoSnA.jpeg" width="28" height="28"></p></div></a></div><figure><p><img alt="" src="https://miro.medium.com/max/1176/0*-aO3BuMTCKZHjb23" width="588" height="365" role="presentation"></p><figcaption>21과제가 밀려오는데 미쳐 모르고 일을 너무 벌려버린 공대생의 표정.jpg</figcaption></figure><p id="5de4">다른 삽질들</p><ul><li id="9616"><a rel="noopener" href="/@hyungsukkang/밤랩을-풀어보자-해체-환경-세팅-b8d323ff4730">해체환경 세팅</a></li><li id="36e8">페이즈1</li><li id="cdfd">페이즈2</li><li id="132c">페이즈3</li><li id="3709">페이즈5</li><li id="be44">페이즈6</li></ul><h2 id="a657">Phase4 해석</h2><figure><div><p><img alt="" src="https://miro.medium.com/max/654/0*17alCnJWgWVw6D-P" width="327" height="154" sizes="327px" role="presentation" data-old-src="https://miro.medium.com/max/60/0*17alCnJWgWVw6D-P?q=20"></p></div><figcaption>그러하다. 어셈블리는 오픈소스다. 언제까지나 읽.을.수.만. 있.다.면. 말이다.</figcaption></figure><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1876/1*5nvBqfvQ6QbB_W2n2GiNlA.png" width="938" height="634" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*5nvBqfvQ6QbB_W2n2GiNlA.png?q=20"></p></div><figcaption>phase4</figcaption></figure><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1534/1*vDqtuFIxFwU_-a5MPpeNcg.png" width="767" height="1057" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/44/1*vDqtuFIxFwU_-a5MPpeNcg.png?q=20"></p></div><figcaption>phase4 안에 있는 함수</figcaption></figure><p id="d168">이번 phase는 함수가 2개씩 엮여 있는 형태다. 역시 이번 페이즈도 gdb로 ni 와 disas를 이용해서 찾아주도록 하자.</p><figure><div><p><img alt="" src="https://miro.medium.com/max/1388/1*Nq0O-a3JnOd998jPzHsZ4Q.png" width="694" height="331" sizes="694px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*Nq0O-a3JnOd998jPzHsZ4Q.png?q=20"></p></div><figcaption>input의 수가 1밖에 안되면 폭발한다.</figcaption></figure><p id="c3d7">위와 같은 사례로 보아 인풋을 2 개 를 입력해야 함을 알 수 있다. <code>1 2</code> 를 입력한 후 다시 디버깅을 해준다.</p><figure><div><p><img alt="" src="https://miro.medium.com/max/1354/1*DOB43EHrTDgCllc2Ahp25w.png" width="677" height="337" sizes="677px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*DOB43EHrTDgCllc2Ahp25w.png?q=20"></p></div><figcaption>cmpl에서 15와 스택에서 쌓인 인풋을 비교한다. 이때 비교하는 인풋은 첫번 째 인풋인 1이다.</figcaption></figure><p id="3594">p/x와 x/s 명령어들을 사용하여 얻어낸 결과 0xc(%rsp)는 첫번 째 인풋 값이었다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1478/1*i86R8FizNRSkZgXdI_Npwg.png" width="739" height="164" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*i86R8FizNRSkZgXdI_Npwg.png?q=20"></p></div></figure><p id="f41f">비교하는 cmpl 구문에서 jbe(jump if below or equal)에 의해 첫번 째 인풋이 15보다 낮거나 같으면 폭탄을 안터뜨리고 lea 키워드로 이동함을 알 수 있다. 첫번 째 인풋이 1이기에 가볍게 폭탄을 넘기고 다음 인스트럭션으로 진행해준다.</p><figure><div><p><img alt="" src="https://miro.medium.com/max/1380/1*gft8Mpf8Iq3N7WbGEa6M1g.png" width="690" height="368" sizes="690px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*gft8Mpf8Iq3N7WbGEa6M1g.png?q=20"></p></div><figcaption>cmpl구문</figcaption></figure><p id="be78">다시 cmpl구문에서 비교하는<span id="rmm"><span id="rmm"> </span></span>구문이 나왔다. je(jump if equal)을 통해 3과 0x10(%rsp) 메모리 주소에 있는 값이 같을 시 폭탄을 터뜨리지 않고 다음으로 넘어간다. 이 때 0x10(%rsp)메모리 주소에 있는 값은 두번 째 인풋인 2다. 3과 같지 않으므로 인풋을 <code>1 3</code> 으로 바꿔서 다시 디버깅해준다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1406/1*-MqmLhp0Ug_yo5lSdgEmGQ.png" width="703" height="361" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*-MqmLhp0Ug_yo5lSdgEmGQ.png?q=20"></p></div><figcaption>어이없게 풀려버렷다.</figcaption></figure><p id="0ca1">인풋으로 <code>1 3</code> 을 입력한 뒤 phase_4가 풀려버렸다.</p></div></article></div>

Stories by Hyungsuk Kang on Medium

다른 삽질들
Continue reading on Medium »

밤랩을 풀어보자! Phase 4

댓글