[Toddler's Bottle] random

  소스 코드인데, key입력받고, rand()로 나온 값을 xor연산해서 0xdeadbeef이면 flag를 출력합니다.

  srand()가 아닌 rand()는 시드값을 주지 않으면 난수값이 고정되게 됩니다.

  그러므로 고정적인 random값을 찾을 수 있다는 말이죠

  저기 scanf로 rbp - 0x8의 값을 eax 레지스터로 주고, 이 값을 rbp - 0x4의 값과 xor 하는걸 보니

        rbp - 0x4. 여기에 random의 값이 있겠네요

  

그래서 bp걸고 찾아봤는데

     

       고정적인 난수값은 0x6b8b4567였습니다 

       그러면 이제 우리가 key ^ 0x6b8b4567 = 0xdeadbeef 가 되게 key값을 넣어줘야 합니다

 key랑 0xdeadbeef 자리를 바꿔서 0xdeadbeef ^ 0x6b8b4567 을 해봤는데

이렇게 나오네요. 그럼 이제 key로 저 값을 넣어주면 될 것 같습니다.

됐네요!