티스토리 뷰
flag라는 64bit 바이너리 파일 하나를 줍니다.
IDA로 보니깐
막 이상하게 있길래 String을 봤는데
upx라고 써 있어서 구글링을 좀 해봤는데,
실행파일을 압축/해제 하는 패커라고 합니다.
그러면 upx로 언패킹을 하면 패킹이 되지 않은 원본파일을 볼 수 있겠네요
-d 옵션이 decompress, 즉 언패킹하는 옵션이기 때문에 upx -d flag 이렇게 하면 Unpacked 1 file 이렇게 뜨는 것을 볼 수 있네요
그러면 다시 IDA로 언패킹된 이 파일을 보겠습니다
Shift+F12 옵션을 이용해서 String을 봤더니 역시 flag가 있네요!
'Pwnable > pwnable.kr' 카테고리의 다른 글
| [Toddler's Bottle] blackjack (0) | 2018.05.17 |
|---|---|
| [Toddler's Bottle] random (0) | 2018.05.09 |
| [Toddler's Bottle] bof (0) | 2018.04.29 |
| [Toddler's Bottle] collision (0) | 2018.04.28 |
| [Toddler's Bottle] fd (0) | 2018.04.06 |
댓글