col 풀이

col 문제를 풀어보장.

argc > 2 여야 하고,

argv[1]의 길이는 20이여야 한다고 한다.

hashcode == check_password(argv[1])이면 flag를 보여준다.

check_password함수를 보니 

문자열 포인터 p를 받아 int 포인터형으로 형변환을 해 포인터 ip에 저장한다.

그리고 ip[0]~ip[4]까지 모두 더해 res값을 리턴.

왜 0~4인지 생각해보니 문자열->int형 형변환 때문이다.

"AAAABBBBCCCCDDDDEEEE"->"AAAA" "BBBB" "CCCC" "DDDD" "EEEE"

문자열은 1바이트 단위 이지만 int형은 4바이트 단위라서 20바이트가 4*5 바이트로 나뉜것이다.

그래서 5번을 더해준것이고.

그럼 거꾸로 생각해보면 

0x21DD09EC를 5로 나눈 값을 문자열 형식으로 20바이트 써주면 되지 않을까?

 

0x21DD09EC / 5 = 0x6C5CEC8 라고 나온다.

근데 0x6C5CEC8에 다시 5를 곱해보면 0x21DD09E8이다.

나머지 4만큼이 있는 것 같다.

그럼 0x6C5CEC8*4와 (0x6C5CEC8+0x4)을 써주면 되겠지?

풀린다.