<div id="readability-page-1" class="page"><div><div><a rel="noopener" href="/@hyungsukkang?source=post_page-----438e44aad90b--------------------------------"><div><p><img alt="Hyungsuk Kang" src="https://miro.medium.com/fit/c/56/56/1*qJP7hcRRkZE51cSmhtoSnA.jpeg" width="28" height="28"></p></div></a></div><figure><p><img alt="" src="https://miro.medium.com/max/1176/0*-aO3BuMTCKZHjb23" width="588" height="365" role="presentation"></p><figcaption>21과제가 밀려오는데 미쳐 모르고 일을 너무 벌려버린 공대생의 표정.jpg</figcaption></figure><p id="5de4">다른 삽질들</p><ul><li id="9616"><a rel="noopener" href="/@hyungsukkang/밤랩을-풀어보자-해체-환경-세팅-b8d323ff4730">해체환경 세팅</a></li><li id="36e8">페이즈1</li><li id="cdfd">페이즈2</li><li id="132c">페이즈3</li><li id="3709">페이즈5</li><li id="be44">페이즈6</li></ul><h2 id="a657">Phase5 해석</h2><figure><div><p><img alt="" src="https://miro.medium.com/max/654/0*17alCnJWgWVw6D-P" width="327" height="154" sizes="327px" role="presentation" data-old-src="https://miro.medium.com/max/60/0*17alCnJWgWVw6D-P?q=20"></p></div><figcaption>그러하다. 어셈블리는 오픈소스다. 언제까지나 읽.을.수.만. 있.다.면. 말이다.</figcaption></figure><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1870/1*BGw7Y_VHB6iIRwZCIdrIPg.png" width="935" height="560" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*BGw7Y_VHB6iIRwZCIdrIPg.png?q=20"></p></div></figure><p id="f764">대충 보니 &lt;string_length&gt;라는 함수가 포함되어 있는 것으로 보아 이번 인풋은 스트링 길이를 재는 거 같다. 인풋을 <code>1234567</code> 로 넣어보자.</p><p id="252b">아니나 다를까. 스트링 길이가 7이 아니면 폭탄이 터지는 것을 확인할 수 있었다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1490/1*QJF-uZNAYTzZGRuu8YR2mA.png" width="745" height="392" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*QJF-uZNAYTzZGRuu8YR2mA.png?q=20"></p></div></figure><p id="8c59">jne가 7이랑 스트링 길이를 담은 변수 eax와 같지 않으면 폭탄을 터뜨리고 끝내버린다. 7글자가 되게 인풋을 <code>1234567</code> 로 설정한 뒤 다음 단계로 진행해보자.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1632/1*3PIMSbGCqlugIuTcydMzpQ.png" width="816" height="298" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*3PIMSbGCqlugIuTcydMzpQ.png?q=20"></p></div></figure><p id="4cff">다음 instruction set부터는 스트링이 모두 바닥날 때까지 뽑아내는 것을 알 수 있다. 다만 눈여겨봐야할 키워드가 있다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1556/1*FoEeDsmvZleZ9R8IfUzJaQ.png" width="778" height="159" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*FoEeDsmvZleZ9R8IfUzJaQ.png?q=20"></p></div></figure><p id="df33">첫번 째 루프를 돌 때 “234567”에서 첫번 째 글자를 뽑아 ASCII 테이블에 해당하는 $edx 가 가지고 있는 글자 2를 movzbl에서 숫자값으로 바꿔줌을 확인할 수 있었다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1216/1*DywFN6APPmQ8x38O6NtAPw.png" width="608" height="187" sizes="608px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*DywFN6APPmQ8x38O6NtAPw.png?q=20"></p></div></figure><p id="03ad">이에 루<span id="rmm"><span id="rmm">프</span></span>를 반복하여 어떻게 돌아가는지 알아본다.</p><p id="5213"><code>bbbbbbb</code> 를 입력하였을 때 루프 결과물로 ecx가 이 나오는 걸로 보아 각 글자에 맞는 숫자가 있는 거 같다. 또한 edx는</p><figure><div><p><img alt="" src="https://miro.medium.com/max/888/1*0LBuwQznX75Kfhgqh_Qi8Q.png" width="444" height="280" sizes="444px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*0LBuwQznX75Kfhgqh_Qi8Q.png?q=20"></p></div><figcaption>아니나 다를 까. b는 6만큼 더해주었다.</figcaption></figure><figure><div><p><img alt="" src="https://miro.medium.com/max/1216/1*k99zMgjdJoKDlCnL5kTWdQ.png" width="608" height="130" sizes="608px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*k99zMgjdJoKDlCnL5kTWdQ.png?q=20"></p></div></figure><p id="d821">최종 cmp 구문이다. 여기를 통과하면 폭탄이 해체 된다. 이때 최종비교할 때 쓰이는 edx는 스트링의 첫번째 글자의 ASCII 테이블 숫자에 0x2b와 XOR 연산한 결과다.</p><p id="a00c">최종 cmp 구문의 ecx는 첫 번째 글자의 ASCII 테이블 숫자와 xor연산을 거친 결과다.</p><p id="70c2">결국 이 폭탄을 해제하려면 특정한 테이블에 맞춰진 스트링의 두번 째부터 각글자수에 대한 합을 x라 하고 첫글자의 ASCII 테이블 숫자를 y라 할 때</p><pre><span id="7c84">x (XOR) y == y (XOR) 0x2b</span></pre><p id="0bdf">를 만족해야하는 것이다.</p><p id="ddf2">이 방정식을 풀어보면</p><pre><span id="583a">x == 0x2b(43)</span></pre><p id="dea4">이 되어야 하는 것이다.</p><p id="e72c">따라서 6글자에 해당하는 숫자의 합이 총 43이 되어야 한다.</p><p id="fe51">현재 a=10, b=6, c=1, d=12, e=16 이다.</p><p id="e414">이 때 첫 글자를 제외하고 e(16)*1 + d(12)*2+ c(1)*3 = 43 을 만족하는 <code>aeddccc</code> 를 입력해준다.</p><figure><div role="button" tabindex="0"><p><img alt="" src="https://miro.medium.com/max/1464/1*w0DndX0grxzqezSyg7oPOA.png" width="732" height="233" sizes="700px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*w0DndX0grxzqezSyg7oPOA.png?q=20"></p></div></figure><p id="3797">넘어갔다.</p><figure><div><p><img alt="" src="https://miro.medium.com/max/1338/1*ChlkvpBqSr_Ntx3DESEcFQ.png" width="669" height="216" sizes="669px" role="presentation" data-old-src="https://miro.medium.com/max/60/1*ChlkvpBqSr_Ntx3DESEcFQ.png?q=20"></p></div></figure><p id="ff02">폭탄이 풀렸다. 이제 마지막 단계로 가도록 하자.</p></div></div>

Stories by Hyungsuk Kang on Medium

다른 삽질들
Continue reading on Medium »

밤랩을 풀어보자! Phase 5

댓글