Binary Leetness 200 문제를 실행시키면 어떤 암호를 특정 영역에 쓴다는 것이 힌트로 주어진 상태입니다. Binary 파일을 실행하면 다음과 같은 메시지를 출력해줍니다. [root@defcon defcon]# ./bin200 5...4...3...2...1... The key is ready! 문제를 푸는 방법은 여러 가지 방법론이 있지만, 실행 시 특정 영역에 암호를 기록한다는 것이 이미 힌트로 나왔기 때문에 프로세스 상태에서 메모리를 비교하는 방법을 이용하면 쉽게 해결할 수 있습니다. 우선 key를 특정 메모리 영역에 쓰기 전에 break point를 걸고 stack 영역을 dump해보겠습니다. [root@defcon defcon]# gdb bin200 GNU gdb Red Hat Linux (gdb) b *0x80483f0 Breakpoint 1 at 0x80483f0 (gdb) r Starting program: (gdb) dump memory ./before_write_the_key 0xbfffe000 0xc0000000 그후, key를 특정 메모리 영역에 쓰고 난 후와 비교하기 위해 'The key is ready!'라는 메시지가 나온 후, attach를 하여 다음과 같이 dump를 합니다. [root@defcon defcon]# ps|grep bin200 1996 pts/2 00:00:00 bin200 [root@defcon defcon]# gdb -p 1996 (gdb) dump memory ./after_write_the_key 0xbfffe000 0xc0000000 먼저 스택에 쓰기 전에 덤프한 메모리 영역을 살펴보면, [root@defcon defcon]# strings before_write_the_key Linux s.com 2.6.8-022stab078.19-smp #1 SMP Mon Aug 28 15:30:39 MSD 2006 i686 (none) i686 .... 생략 이제 스택에 쓰고 난 후에 덤프한 메모리 영역을 보겠습니다. [root@defcon defcon]# strings after_write_the_key ehT yek ":si evas ie d f ,p "!wt !wt- ,p0e d,vas !wt0 i686 ./bin200 .... 생략 ... 뒤집어보면, The key is:"saved ip, ftw!" 라는 메시지가 있는 것을 보실 수 있습니다. 이 값이 정답입니다. Binary200 key: saved eip, ftw!