Basic RCE L18 :: CodeEngn/Basic RCE

문제:

이 문제도 역시

실행파일을 통해 Serial을 찾는 문제다

 

바로 Ollydbg로 열어주고

text strings를 통해

성공, 실패 분기 부분을 찾아주었다.

 

저 부분에 들어가서

윗부분에 다른 문제들(L16)과 같이  CMP 구문을 찾아주려 했다.

 

하지만 CMP구문은 찾을 수 없었고,

그 대신

조건 점프 명령어인 JE를 찾을 수 있었다.

 

그렇다면 윗 부분에서 무엇을 검사해준 다음,

이 부분에서 분기를 한다는 것

 

바로 윗 부분에서 lstrcmpiA 함수를 찾을 수 있었는데,

이 함수는 문자열을 비교해주는 함수이다.

 

그래서 이 함수 바로 밑 부분에 bp를 걸고 실행시켜 보았다.

 

아무 값을 넣어준 후 check를 누르면

 

String1에는 내가 넣어준 Serial값이,

String2에는 어떠한 문자열이 뜨는 것을 확인할 수 있다.

 

그래서 실행 파일을 열어준 후,

이 값을 넣어보면

 

 

Serial값이 맞는지 확인해 볼 수 있다.