티스토리 뷰
col 문제를 풀어보장.
argc > 2 여야 하고,
argv[1]의 길이는 20이여야 한다고 한다.
hashcode == check_password(argv[1])이면 flag를 보여준다.
check_password함수를 보니
문자열 포인터 p를 받아 int 포인터형으로 형변환을 해 포인터 ip에 저장한다.
그리고 ip[0]~ip[4]까지 모두 더해 res값을 리턴.
왜 0~4인지 생각해보니 문자열->int형 형변환 때문이다.
"AAAABBBBCCCCDDDDEEEE"->"AAAA" "BBBB" "CCCC" "DDDD" "EEEE"
문자열은 1바이트 단위 이지만 int형은 4바이트 단위라서 20바이트가 4*5 바이트로 나뉜것이다.
그래서 5번을 더해준것이고.
그럼 거꾸로 생각해보면
0x21DD09EC를 5로 나눈 값을 문자열 형식으로 20바이트 써주면 되지 않을까?
0x21DD09EC / 5 = 0x6C5CEC8 라고 나온다.
근데 0x6C5CEC8에 다시 5를 곱해보면 0x21DD09E8이다.
나머지 4만큼이 있는 것 같다.
그럼 0x6C5CEC8*4와 (0x6C5CEC8+0x4)을 써주면 되겠지?
풀린다.
'포너블 > pwnable.kr' 카테고리의 다른 글
passcode 풀이 (0) | 2020.09.15 |
---|---|
pwnable.kr bof 풀이 (0) | 2020.09.14 |
fd 풀이 (0) | 2020.09.13 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- SVM
- 크로스 엔트로피
- AE
- automotive
- 차량 네트워크
- SOME/IP
- 머신러닝
- problem statement
- AVB
- AVTP
- 로지스틱회귀
- HTML
- 회귀
- Python
- 차량용 이더넷
- 딥러닝
- CAN-FD
- many-to-many
- PCA
- 단순선형회귀
- automotive ethernet
- 케라스
- json2html
- 이상탐지
- 논문 잘 쓰는법
- many-to-one
- cuckoo
- one-to-many
- porks
- Ethernet
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
글 보관함