[ DoPwn ] Week3 - "ilovepwn" Write Up

'ilovepwn' 프로그램 실행결과

숫자로 특정 위치를 입력하면 해당 위치의 데이터를 변경할 수 있는 프로그램이다.

 

IDA Pseudocode 변환결과

코드 변환 결과를 통해 0 위치에 ASCII 값 35 (='#')를 넣으면 ILOVEPWN과 key를 비교하여 쉘함수를 실행할 수 있다는 것을 알 수 있다.

+) strcmp는 같으면 0을 반환함으로 !를 붙은 상태가 같은 상태일 때를 말함

 

메모리 상 key와 fakekey의 위치

메모리에 저장되는 key와 fakekey의 위치 상 fakekey의 값이 변경되는 원리를 통해 key의 값을 변경하면 될 것이다.

 

fakekey보다 key의 메모리 위치가 높으므로, 따라서 음수값을 넣어 데이터를 수정할 수 있다.

gdb - 실제 메모리에 저장되는 데이터 간격

위와 같이 2바이트씩 한글자가 차지하고, 이런 원리로 8칸 더 위에 key값이 존재하므로, -9부터 -16까지 위에서 비교되는 "ILOVEPWN" 문자열을 반대방향으로 뒤집어 넣으면 될 것이다.

해당 윈리를 통해 flag를 획득할 수 있었다.

 

실행 결과

성공!