티스토리 뷰
728x90
반응형

풀이는 간단하다.
flag_gen()함수를 호출하면 FLAG가 출력된다!

cmp [rbp+var_4], 5
jnz short loc_56524AA925FE
이 코드 부분을 보면,
[rbp+var_4]가 5가 아니면 "---END---"를 출력하게 된다.
그렇다면 [rbp+var_4]가 5가 되도록 만들어 주면
다음 코드가 실행되어 flag_gen()함수가 실행될 것이다!!!

위 cmp 부분에 bp를 걸어주고
[rbp+var_4] 위치로 가보자!

Edit -> Patch Program -> Assemble 로 들어가
원래 0이었던 [rbp+var_4]의 값을 5로 만들어 주었다.

다음 코드들을 실행했더니
FLAG가 출력된 것을 확인할 수 있었다!!
FLAG
DH{389998e56e90e8eb34238948469cecd6dd89c04dce359c345e0b2f3ef9edc66a}
728x90
반응형
'Wargame > Reversing' 카테고리의 다른 글
| Jreversing2 (0) | 2022.11.16 |
|---|---|
| [Dreamhack.io] Rev-basic-8 (0) | 2022.11.14 |
| [Dreamhack.io] Rev-basic-7 (0) | 2022.11.14 |
| [Dreamhack.io] Rev-basic-6 (0) | 2022.11.09 |
| [Dreamhack.io] Rev-basic-5 (0) | 2022.11.09 |
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- sqlinjection
- web
- Steganography
- 안드로이드
- md5
- reversing
- Android
- Cookie
- networking
- CTF
- 인시큐어뱅크
- 포렌식
- 해킹
- Fiesta
- dreamhack
- FTKImager
- forensic
- 스테가노그래피
- cheatengine
- 취약점
- AssaultCube
- rev
- 리버싱
- 드림핵
- mongodb
- 모바일
- forensics
- SQLi
- MISC
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
| 31 |
글 보관함