babyMIPS :: HackCTF/Reversing

ghidra로 babyMIPS 파일을 열 main함수를 찾아주고 내용을 보니,

여러 if문들이 있고, 그 밑에 무언가 flag와 비교하는 듯한 내용이 보였다.

 

윗 부분에서는 입력받는 값으로 예상되는 acStack36도 찾을 수 있었다.

바로 이 부분이었는데, flag는

data+uStack44*4 XOR uStack44 XOR comp+uStack44*4라는 것을 예측할 수 있다.

이 data 값과 comp 값을 찾기 위해

 

각각의 변수를 더블클릭 하면 우측 창에

이렇게 00 00 00 사이에 값들이 하나씩 존재하는 것을 확인할 수 있다.

그래서 uStack44 *4를 해주는 것 같다.

 comp도 찾아주고, 이 값들로 flag를 찾는 코드를 작성해주었다.

 

실행시켜보면 flag를 얻을 수 있다.

 

왠지 모르게 배열이 엉망이지만, 형식에 맞춰 제출하면 된다.