[angr] CSCI-4968-MBE crackme0x00a

[CSCI-4968-MBE] crackme0x00a

바이너리를 실행해보면 비밀번호를 입력하라는 문자열이 나왔다.

이 문제는 알맞은 비밀번호를 알아내는 문제인 것 같다.

ida로 바이너리를 열어보면,

strcmp 함수를 기준으로 분기를 볼 수 있다.

아무래도 입력한 값과 어떠한 값을 비교해서

같으면 "Congrats!"를,

틀리면 "Wrong!"을 출력하는 것 같다.

사실 ida로 열어보니 

mov dword ptr [esp], offset pass_1685 ; (정답....)

으로 답이 나와있길래.....

애써 무시하고 풀어보았다.

(위의 사진에는 모자이크 처리했다.)

찾아야 할 주소와 피해야 할 주소는 각각

0x804853A ("Congrats!" 출력)

0x804855B ("Wrong!" 출력) 이다.

---

[code]

import angr
import claripy
 
p = angr.Project('./crackme0x00a', auto_load_libs = False)
 
find_addr = 0x804853A
avoid_addr = 0x804855B
 
s = p.factory.simulation_manager()
s.explore(find = find_addr, avoid = avoid_addr)
 
print('[*] FIND FLAG : ')
print(s.one_found.posix.dumps(0)[0:8])

[flag]