[pwnable.kr] TB #col

pwnable.kr

[Toddler's Bottle]

# col

풀고나니 단순한데 한참 헤맨 것 같다..ㅎ

Toddler라 그런지 문제들이 자꾸 엄마아빠를 찾는다.

일단 접속

코드를 살펴보니, 인자로 준 것을 int 형으로 바꿔서 인덱스로 나누어 5번 더한다는 것 같다. 

그래서 length가 20이어야 한다. int는 4바이트니까!

그냥 char을 단순히 int로 바꿔어서 더한다는 거였는데, 나는 메모리에 뭐가 저장된지 보고싶어서 한참 헤맸던 것 같다...

일단 0x21dd09ec의 값은 이렇다구 한다..

접속화면에서 tmp에 디렉토리 만들면 마음대로 사용할 수 있다고 하길래

저기로 이동해서 내가 코드에 메모리값을 보여주는 문장을 추가해서 돌려보았다.

ip 인덱스에 있는 값들이랑 최종 값을 보여달라고 했다.

음 그래서 돌려보았더니 ip의 인덱스들이 저렇게 나왔다. 

정말 더하면 뒤에 것이 나오는지 더해보았다.

그럼 아까 21dd09ec를 5로 나눠서 저장해줘야 겠다고 생각했다.

자 이제 이걸 5번 써주면되는데, 일단 그 전에 어떻게 메모리에 들어가나 실험해보았다.

a의 아스키 코드가 61이니까 아스키 값을 구해보았다.

저런 문자는 cmd에 칠 수 없다...그래서 아스키코드를 사용하는 방법은 포기했음

그래서 파이썬으로 숫자를 전달했다. 표준 입출력으로 치는 것들은 모두 문자열 취급하는데 나는 숫자를 입력하고 싶었기 때문이다. 해보니까 리틀 인디안으로 넣었어야 했다. 근데 또 오류가 난다?

아마 아까 나눌 때 나머지가 있었나보다. 

계산해보니 정말 곱하기 5하니까 뒤에가 ec가 나오지 않는다. 4가 나머지였나 봄..

그래서 4개는 똑같이 넣고, 리틀인디안이니까 앞부분인 c8+4 =cc로 하나를 바꿔주었다.