Dreamhack - 워게임, rev-basic-0 풀이

https://dreamhack.io/wargame/challenges/14/

rev-basic-0

 

문제의 실행파일을 실행시키니 사용자에게 입력을 받으며, 아무 글자를 입력하니 Wrong을 출력하고 바로 꺼져버립니다. 

목표는 알맞은 정답을 입력해서 Correct를 출력시키는 것이 목표입니다. 

 

 

문제의 실행파일을 디버거에 넣어 실행시켜 F9를 눌러 엔트리 포인트로 이동해줍니다. 

 

코드를 한번에 실행시키지 않고 한줄한줄씩 코드를 실행시켜 콘솔 창이 변화하는 부분을 찾아보았습니다. 

 

 

팁을 드리자면 한줄 한 줄을 F8을 누르면서 콘솔 창과 비교를 하지 말고, F8을 꾹 누르시거나 Ctrl+F8를 눌러 콘솔 창이 입력을 받는 부분까지 찾게 합니다. 

 

 

그럼 더이상 코드가 실행이 안 되는 부분이 올 때에 콘솔 창을 확인하면 입력을 하라고 화면에 출력이 된 것을 보실 수 있습니다. 

 

여기다 임의의 값을 넣으면 디버거에도 변화가 생깁니다. 

 

그때부터 다시 한줄한줄 OP코드를 유심히 살펴보면서 "조건문"부분이 있나 잘 찾아봅니다. 

 

 

 

그렇게 한줄한줄 의심이 가는 영역은 BP를 주면서 코드를 분석하던 중

 

call <JMP.&strcmp> 부분을 찾았습니다. 아마 저곳에서 사용자의 입력 값과 정답을 비교하는 함수가 아닐까요? 

 

F7를 눌러 함수 안을 들여다봅니다. 

 

 

 

자 함수 안을 보니 그 안에 또 strcmp함수를 호출시켜 두 인자들을 비교하는 것을 보실 수가 있는데 

이미 디버거의 주석에서도 써져있듯이 "Compar3_the_str1ng"와 사용자의 입력 값을 서로 비교하고 있네요. 

 

정답은 싱겁게 알아내었지만, 

더 중요한 건 어떻게 해서 Correct 혹은 Wrong이 출력이 되는지가 더 중요했습니다. 

 

 

 

다시 위 코드를 확인해보니 

lea rdx..., ds:[7FFA0CB2220]는 정답을 가진 변수("Compar3_the_str1ng")의 주소 값을 strcmp의 인자로 보내고 있습니다. 

 

strcmp 함수의 반환 값은 0 혹은 1, -1이 나오는데

각각 0은 서로 똑같은 문자를 뜻하고 

1은 왼쪽이 더 크다, -1은 오른쪽이 더 크다의 의미를 가지고 있습니다. 

 

 

 

저 strcmp에는 사용자의 입력 값과 "Compar3_the_str1ng"를 비교해서 0, 1, -1 이 셋 중 하나를 반환합니다. 

 

그렇게 반환한 값은 리턴이 되어 바로 아래에

test eax, eax를 수행하게 되는데 

test는 조건 명령어로 EAX가 0이냐 아니냐를 판단합니다.

 

그래서 strcmp를 거쳐서 두 문자가 같다면 0을 반환해서

test eax, eax 계산을 거쳐 

바로 아래에 jne의 조건에 성립을 해 correct를 출력할 수가 있던 것이며, 

 

0이 아닌 값이 리턴이 되었다면 

jne 조건 부분을 성립하지 않아 wrong이 출력될 수 있던 것입니다. 

 

( 0을 NOT으로 만들어 1로 반환해 참이 나옴 | 1을 NOT으로 만들어 0으로 반환해 거짓이 나옴)