[HackCTF] Welcome_rev

🚩 문제 정보

---

#HackCTF #Reversing #Welcome_REV #50pts

🚩 문제 풀이

---

👁‍🗨 문제 파악

주어진 파일은 파일 형식을 알 수 없는 파일이었다. 이 파일을 분석하여 flag를 찾아내는 것으로 파악하였다.

👁‍🗨 풀이 시도

우선 주어진 파일을 IDA에서 열어보았다

좌측의 function name탭에서 main함수가 보였고 그래프 형태로 함수를 보았다.

위와 같은 형태였는데 분석해보니 사용자에게 패스워드를 입력을 받은 후 check_password 함수를 실행하여, 패스워드가 맞다면 “Congrats, now where’s my flag?” 패스워드가 틀리면 “Incorrect Password!”의 문자열을 출력(_puts)하는 형식이었다.

그런데 패스워드가 맞을 경우에 flag를 출력하는 동작이 보이질 않았다. 그래서 패스워드를 확인하는 함수로 추정되는 check_password 함수에서 사용자의 입력과 비교하는 구문을 찾아보기로 하였다.

check_password 함수의 정의 부분으로 이동하여 동작 흐름을 따라가니

긴 문자열을 _strncmp 함수에서 사용하고 있음을 발견하였다. 해당 문자열을 따라가 디스어셈블리어로 확인하니

.rodata 영역에 문자열들이 그대로 나열되어 있음을 확인할 수 있었고 따라온 긴 문자는 ‘=’ 문자가 뒤에 삽입된 형태로 존재함을 확인할 수 있었다. ‘=’로 문자열이 끝남을 미루어보아 해당 문자열은 해시(Hash)임을 짐작할 수 있었다.

온라인 해시 변환 사이트에서 해당 문자열을 변환 시도하였다.

flag 형태로 복호화 되었다!