Binary 400은 분석 기술을 많이 요구하는 문제입니다. 문제 프로그램을 실행하면 Sniffing 형태를 취하고 있는데, 서버의 네트워크 패킷을 감시하면서, 특정 조건을 만족하는 패킷이 들어올 경우 암호를 알려주는 구조입니다. UDP-TCP-UDP-ICMP 순서로 보내야만 조건을 만족할 수 있으며 자세한 데이터는 다음과 같습니다. 조건1: UDP 데이터 부분을 모두 XOR한 값이 0x4b가 되어야함 조건2: UDP의 source port가 53 이어야함 조건1: TCP의 destination port가 99 이어야함 조건2: TCP의 FLAG가 FIN이어야함 조건1: ICMP type: 3 이고 ICMP code: 13 조건2: ICMP data 부분의 IP header에서 Destination IP를 자기 IP로 해야함 조건3: ICMP data 부분에서 서버에서 오픈할 TCP Port(2bytes)를 채워야함 위 조건은 모두 만족하면 프로세스가 fork 되며, ICMP 패킷에서 지정해준 TCP port를 open하고 사용자가 해당 port로 접속하면 답이 출력되는 구조입니다. (이 포트는 timeout 제한이 걸려있어 일정 시간이 지나면 닫히게 됩니다.) Binary400 key: who's there? URMOMLOLZ!