[FTZ] Level15 문제 풀이

바로 봅시다 !

전 문제와는 다른 점은 check 값에 *가 붙었다는 겁니다. 맨 처음에는 일단 스택 분석해보니까, 아래와 같이 전이랑 같았습니다.

(python -c 'print "A"*40 + "deadbeef가 있는 주소"';cat) | ./attackme 를 넣으면 되겠죠 ?

그냥 간단히 환경변수에 등록하고 하면 될 줄 알았는데 안되길래 왜 안되나 고민했습니다
(여기서 제가 얼마나 공부를 대충했는지 들키는군요...)

gdb로 main ebp에 BreakPoint를 걸고서 분석했습니다....

안 되는 이유는 바로... 주소의 맨 처음이 Turtle1000 으로 시작하기 때문입니다... 너무 당연하죠 ???

전 쉘코드를 올리면 항상 실행되길래... 환경변수에 등록된 값이 올라가는 것으로 착각했네요 ;; 그래서 다른 방법을 찾다가 값을 그냥 넣어서 ret을 buf로 덮어버리기로 했는데요.

이게 또 계속 메모리 값이 바뀌는 바람에 할 수가 없더군요. 그래서 그냥 하드코딩 되었다는 걸 느끼고 그 부분을 불러오기로 했습니다.(이게 조심해야 되는게 이것만으로 풀 수 있는 문제들이 엄청나게 많습니다. -> 리버싱이요 ㅎㅎ 다른 문제에서 보여드릴게요.)

0x080484b2 에 deadbeef가 저장되어 있군요. 바로 풀어 봅시다.

about to cause mass 네요 ^^.