코드엔진 Basic 20

Challenges : Basic 20

Author : Cruehead / MiB

 

Korean : 
이 프로그램은 Key파일을 필요로 하는 프로그램이다. 
위 문구가 출력되도록 하려면 crackme3.key 파일안의 데이터는 무엇이 되어야 하는가 
Ex) 41424344454647 
(정답이 여러개 있는 문제로 인증시 맞지 않다고 나올 경우 게시판에 비공개로 올려주시면 확인해드리겠습니다) 

English : 
This program needs a key file. 
What does the data in the file crackme3.key have to be to make it print the above message. 
Ex) 41424344454647 
(This problem has multiple answers, so post your answer on the messageboard in a private thread and we will verify it for you.) 

http://codeengn.com/challenges/basic/20

프로그램을 실행시키면 아무 일도 발생하지 않는다.

그저 위와 같은 빈 화면만 뜰 뿐..

슈방.. 뭔지 모르겠으니 일단 분석 ㄱㄱ.

문제가 crackme3.key 파일안의 데이터가 무엇인지 묻는 문제였으니 crackme3.key 파일을 읽는 부분을 유심히 보면 될 것 같다.

우선 CreateFile() 함수를 이용하여 Crackme3.key 파일을 연다.

Crackme3.key 파일의 사이즈가 0x12가 아니면 점프 시키니, 대충 크기를 맞춰준다.

바로 아래에 Crackme3.key 파일의 내용을 가지고 시리얼화 하는 함수가 있다.

저 함수를 통해서 Crackme3.key 파일의 문자열을 특정 문자열로 변경시킨다.

이 떄 우리는 그 특정 문자열을 CodeEngn으로 바꾸면 문제 끝.

함수의 내용은 위와 같다.

우리는 필요한 문자열인 "CodeEngn"을 만들고 CMP AL, 0 부분을 이용해서 반복문을 빠져나와야 한다.

그래서 필요한 문자열이 앞에 8개여서 여러가지 답이 나올 수 있는 것이다.

반복문을 빠져나갈라면 XOR AL, BL의 결과 값이 0이 되어야 하는데, BL은 41('A')부터 시작해서 반복될 때마다 값이 하나씩 증가한다.

필요한 문자열인 "CodeEngn"을 만들고 나면 BL의 값은 49('I')가 된다.

"CodeEngn"이란 문자열을 만들 때 필요한 아스키코드 값이 02 이딴 식이여서 시발.

존나 고민하다가 다른 블로그 보니까 그냥 아스키코드 값만 쭉 나열해서 정답 인증하면 된다더라.

최종적으로 필요한 문자열은 앞에 "CodeEngn"을 만들기 위한 8개와 반복문을 중지시키기 위한 +1 개.

마지막으로 DWORD PTR DS:[4020F9] xor 0x12345678 와 비교하기 위한 맨 마지막 문자열 4개.

16개의 문자 중 13개만 필요하니 정답이 여러개 나올 수 있다는 것.

xor한 것을 다시 xor하면 원상복귀 된다는 것을 이용해서 필요한 문자열을 끄집어내자!

#include<cstdio>
#include<cstring>
int main(){
    char ans[] = "CodeEngn";
    char x = 'A';
    int key = 0;
    for (int i = 0; i < strlen(ans); i++, x++){
        printf("%c %x\n", ans[i] ^ x, ans[i] ^ x);
        key += ans[i];
    }
    printf("%x\n", key ^ 0x12345678);
    return 0;
}