pwnable.kr [random]

Daddy, teach me how to use random value in programming!

ssh random@pwnable.kr -p2222 (pw:guest)

 

 

 

 

#include <stdio.h>

int main(){
unsigned int random;
random = rand(); // random value!

unsigned int key=0;
scanf("%d", &key);

if( (key ^ random) == 0xdeadbeef ){
printf("Good!\n");
system("/bin/cat flag");
return 0;
}

printf("Wrong, maybe you should try 2^32 cases.\n");
return 0;
}

 

 

 

 

 

 

1. rand() 함수는 seed가 일정해서 계속 동일한 값 나온다.

2. 따라서 key XOR random = 0xdeadbeef에서 random과 0xdeadbeef가 일정 값이므로 key에 입력할 값을 계산하면 되겠다

 

 

 

step1. random을 찾아라.

HOW? 

random은 if문에서 XOR할 때 사용되므로 그 부분을 gdb로 살펴보자.

 

아래는 xor할 때 사용되는 rbp-0x4. 

main_56에서 eax에 담는 행위를 하므로 해당 실행 주소를 하고 난 후의 eax를 살펴보면 rbp-0x4의 값이 담겨있겠쥬?

 

rax에 0x6b8b4567이 담겼네. 이게 일정한 rand값이라는 것 + breakpoint걸고 실행하면 scanf때문에 key값 넣어줘야함.

이때, XOR 특징이 0과 XOR하면 자기자신이 나오기 때문에 key에 0값을 줌으로써 random값이 그대로 변하지 않고 나옴

 

<정리>

key = random XOR 0xdeadbeef = 0x6b8b4567 XOR 0xdeadbeef = 0xB526FB88 = 3039230856(10진수)

key 입력받을 때 scanf로 %d(정수)형태 이므로 정수로 넣어줘야겠쥬