constWORLDant

NOX CTF 라이트업을 보니까 내가 접근 하지 못한 부분이 존재하였다. 그것은 바로 "VirtualAlloc부터 존재하는 루틴에 대한 미 이해 "좀 더 꼼꼼히 코드를 봐야겠다.그럼 그대로 따라하면서 연습해보자.먼저 main 부분부터 살펴보도록 하자.프로그램의 인자 값이 키 값이 되는 형태다.int __cdecl main(int argc, const char **argv, const char **envp) { int result; // ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

느낀점 : ROP 어렵다 .  아직까지 오프셋 계산 왔다 갔다 하는게 적응이 되지 않는다. 알게 된 것  : pop rdi ; ret ;  (system함수의 인자는 rdi) libc 주소를 보는 법 : pwngdb 실행 후 ctrl+c로 인터럽트 걸고, vmmap 이용해서 살펴 봄system 함수 주소 보는 법 : pwngdb 실행 후 p system 여기서 나온 주소와 libc 주소를..

Angr 공부용으로 풀어보았다.바이너리  :  메인함수이다.패스워드를 입력하고 옳고 그름을 판단하는 전형적인 문제다.심플해보이지만, 계산하기 귀찮게 되어 있는 연산이다.이 연산을 한방에 해결하는 녀석이 angr라고 한다. 진심으로 오늘 처음 사용하고 충격받았다.import angrdef main(): p = angr.Project("r100", load_options={'auto_load_libs': False})..