디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

어제 올렸던 bomb binary lab 인데...

ㅈㄷㄹ(117.16) 2012.11.20 18:06:04
조회 74 추천 0 댓글 0

0x0000000000400fb5 <+0>:     sub    $0x18,%rsp
0x0000000000400fb9 <+4>:     lea    0x8(%rsp),%r8   
0x0000000000400fbe <+9>:     lea    0xf(%rsp),%rcx    //rcx 값은  0x7FFFFFFFEDF 이건 주소값인데 
0x0000000000400fc3 <+14>:    lea    0x4(%rsp),%rdx   
0x0000000000400fc8 <+19>:    mov    $0x4027e9,%esi   
0x0000000000400fcd <+24>:    mov    $0x0,%eax    
0x0000000000400fd2 <+29>:    callq  0x400c80 <__isoc99_sscanf@plt>
0x0000000000400fd7 <+34>:    cmp    $0x2,%eax                     
0x0000000000400fda <+37>:    jg     0x400fe1 <phase_3+44>             
0x0000000000400fdc <+39>:    callq  0x401714 <explode_bomb>

0x0000000000400fe1 <+44>:    cmpl   $0x7,0x4(%rsp) %rsp+4 값이 7보다 크면 bomb      
0x0000000000400fe6 <+49>:    ja     0x4010e8 <phase_3+307>  
0x0000000000400fec <+55>:    mov    0x4(%rsp),%eax
0x0000000000400ff0 <+59>:    jmpq   *0x402800(,%rax,8)
0x0000000000400ff7 <+66>:    mov    $0x69,%eax   
0x0000000000400ffc <+71>:    cmpl   $0x2c1,0x8(%rsp)  
0x0000000000401004 <+79>:    je     0x4010f2 <phase_3+317>   
0x000000000040100a <+85>:    callq  0x401714 <explode_bomb>

0x000000000040100f <+90>:    mov    $0x69,%eax    
0x0000000000401014 <+95>:    jmpq   0x4010f2 <phase_3+317>
0x0000000000401019 <+100>:   mov    $0x74,%eax    
0x000000000040101e <+105>:   cmpl   $0xc5,0x8(%rsp)   %rsp+8  197 이면안됨 
0x0000000000401026 <+113>:   je     0x4010f2 <phase_3+317>
0x000000000040102c <+119>:   callq  0x401714 <explode_bomb>

0x0000000000401031 <+124>:   mov    $0x74,%eax    
0x0000000000401036 <+129>:   jmpq   0x4010f2 <phase_3+317>
0x000000000040103b <+134>:   mov    $0x74,%eax
0x0000000000401040 <+139>:   cmpl   $0x29d,0x8(%rsp)   세번째 숫자는 669이면 안됨
0x0000000000401048 <+147>:   je     0x4010f2 <phase_3+317>
0x000000000040104e <+153>:   callq  0x401714 <explode_bomb>

0x0000000000401053 <+158>:   mov    $0x74,%eax
0x0000000000401058 <+163>:   jmpq   0x4010f2 <phase_3+317>
0x000000000040105d <+168>:   mov    $0x62,%eax
0x0000000000401062 <+173>:   cmpl   $0x1d6,0x8(%rsp)   세번째 숫자 470이면 안됨
0x000000000040106a <+181>:   je     0x4010f2 <phase_3+317>
0x0000000000401070 <+187>:   callq  0x401714 <explode_bomb>

0x0000000000401075 <+192>:   mov    $0x62,%eax
0x000000000040107a <+197>:   jmp    0x4010f2 <phase_3+317>
0x000000000040107c <+199>:   mov    $0x7a,%eax
0x0000000000401081 <+204>:   cmpl   $0x2c2,0x8(%rsp)     세번째 숫자 706이면안됨
0x0000000000401089 <+212>:   je     0x4010f2 <phase_3+317>
0x000000000040108b <+214>:   callq  0x401714 <explode_bomb>

0x0000000000401090 <+219>:   mov    $0x7a,%eax
0x0000000000401095 <+224>:   jmp    0x4010f2 <phase_3+317>
0x0000000000401097 <+226>:   mov    $0x72,%eax
0x000000000040109c <+231>:   cmpl   $0x2c9,0x8(%rsp)
0x00000000004010a4 <+239>:   je     0x4010f2 <phase_3+317>
0x00000000004010a6 <+241>:   callq  0x401714 <explode_bomb>

0x00000000004010ab <+246>:   mov    $0x72,%eax
0x00000000004010b0 <+251>:   jmp    0x4010f2 <phase_3+317>
0x00000000004010b2 <+253>:   mov    $0x78,%eax
0x00000000004010b7 <+258>:   cmpl   $0x300,0x8(%rsp)
0x00000000004010bf <+266>:   je     0x4010f2 <phase_3+317>
0x00000000004010c1 <+268>:   callq  0x401714 <explode_bomb>

0x00000000004010c6 <+273>:   mov    $0x78,%eax
0x00000000004010cb <+278>:   jmp    0x4010f2 <phase_3+317>
0x00000000004010cd <+280>:   mov    $0x79,%eax
0x00000000004010d2 <+285>:   cmpl   $0x1f4,0x8(%rsp)
0x00000000004010da <+293>:   je     0x4010f2 <phase_3+317>
0x00000000004010dc <+295>:   callq  0x401714 <explode_bomb>

0x00000000004010e1 <+300>:   mov    $0x79,%eax
0x00000000004010e6 <+305>:   jmp    0x4010f2 <phase_3+317>
0x00000000004010e8 <+307>:   callq  0x401714 <explode_bomb>

0x00000000004010ed <+312>:   mov    $0x71,%eax
0x00000000004010f2 <+317>:   cmp    0xf(%rsp),%al
0x00000000004010f6 <+321>:   je     0x4010fd <phase_3+328>
0x00000000004010f8 <+323>:   callq  0x401714 <explode_bomb>

0x00000000004010fd <+328>:   add    $0x18,%rsp
0x0000000000401101 <+332>:   retq


여기에서
1 2 3 4 5 를 입력한 후에
%rsp+4 값을 출력하면 1
%rsp+8값을 출력하면 3이나오고

x/6x %esi 이렇게 하면 1값이 나오고 cannot access memory at address 0x1 이렇게 나오는걸로 봐선 그냥 값인거같아..
여태 연구해본결과는

세개의 변수를 입력해서
첫번째 두번째 세번째   0xf(%rsp)   %eax 값
1             1      197       0x31             0x74         
2             1      669       0x31             0x74
3             1      470       0x31             0x62
4             1      706       0x31             0x7A
5             1      713       0x31             0x72
6             1      768       0x31             0x78
7             1      500       0x31             0x79

이렇게 나와 두번째 값을 1,2,3,4,5,6,7,8,9, 로 변화시킬때마다
%rsp+0xf 값이 0x3x (x = 두번째 넣은 숫자) 이렇게 변해...

조건을 보면 0xf(%rsp) 와 %esx  값이 같아야 하는데 저 두개 값이 전혀 같아 지질않아...

어떻게 해야할지 조건좀 해줘 형들...






추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 현역으로 군대 안 간게 의아한 스타는? 운영자 25/06/30 - -
AD 휴대폰 바꿀까? 특가 구매 찬스! 운영자 25/07/02 - -
338499 이런 유틸리티가 있을까요 -0-;;;;;; linux, windows [2] vv(175.113) 12.11.23 91 0
338498 사장님 출근하셔따 [2] 정수정•‿•갤로그로 이동합니다. 12.11.23 115 0
338496 근데 왜 프로그래머들은 여자 친구가 없다는 그런 속설이 있는거냐 [2] ㅇㅇ(58.102) 12.11.23 128 0
338494 평소에 안하던 공부를 다해야 겠다. ☎2.51™갤로그로 이동합니다. 12.11.23 45 0
338493 분노를 참을 수가 없다 [1] ㅇㅇ(58.102) 12.11.23 39 0
338492 ASUS와 리눅스 [6] 말아똥갤로그로 이동합니다. 12.11.23 136 0
338489 한국에서 일하다가 일본이나 기타 다른 해외로 이직하는거 [3] 영꼰이갤로그로 이동합니다. 12.11.23 139 0
338487 제이쿼리로 쓴거 프로토타입으로 다시 고친다 [8] 아오(111.87) 12.11.23 99 0
338486 형님들 C++ 혼자서 공부하는데 도저히 이해가 안되요ㅜㅜ [17] 형님들(61.82) 12.11.23 135 0
338484 취업한지 1년다되가는데 통장잔금 65원이다. 질문받는다 [19] 얼룩돼지갤로그로 이동합니다. 12.11.23 251 0
338481 형들 javascript 에서 IIFE 표현말야.. 갤로그로 이동합니다. 12.11.23 36 0
338480 형들 html에서 javascript 호출하려는데 잘안되 (조공짤) [4] Doctor.O갤로그로 이동합니다. 12.11.23 134 0
338478 MFC에서 GIF 이미지 관련해서 물어볼거있는데~~ [2] 형들(203.253) 12.11.23 108 0
338476 오늘도 역시 오전엔 일이 손에 안잡히는군 얼룩돼지갤로그로 이동합니다. 12.11.23 30 0
338475 한달수입 80%를 저축하는 나에게 더이상은..nate.. [2] Margin Call갤로그로 이동합니다. 12.11.23 112 0
338474 어제 안되던게 오늘은 됨 [2] appllee갤로그로 이동합니다. 12.11.23 52 0
338473 프로그래머를 선택한 여러분의 이유가 궁금합니다. [11] 열정(1.250) 12.11.23 212 1
338470 존나 시크하게 문제생긴거 해결해줬다. 노비(115.94) 12.11.23 30 0
338469 왜 티버애니만 피자사주냐 나도 피자 먹을줄안다 [3] 얼룩돼지갤로그로 이동합니다. 12.11.23 55 0
338468 프로그래밍 취미 드립 치지마라 [1] 초딩6(59.13) 12.11.23 146 0
338467 티버애니 명박록에 이메일주소 ㄱㄱ [8] Margin Call갤로그로 이동합니다. 12.11.23 113 0
338465 요즘디시 잘못하다 다시와보니 [2] Adelposs갤로그로 이동합니다. 12.11.23 47 0
338463 Content Security Policy 좀 아는 사람 없냐 [1] 고랭?갤로그로 이동합니다. 12.11.23 87 0
338462 리눅스 퀘스쳔! [6] 야바람(2.97) 12.11.23 79 0
338457 뭐 재밌는거 없냐 ㅇㅇㅇ(203.152) 12.11.23 33 0
338454 좀 관련 없는 질문이긴 한데... [1] ㅋㄷㅋㄷ(221.161) 12.11.23 58 0
338452 컴퓨터비전 공부해보고싶다 [1] 티버애니갤로그로 이동합니다. 12.11.23 158 0
338451 전문학교 가면 힘들어지나? [1] 솔플러갤로그로 이동합니다. 12.11.23 105 0
338450 과연 프로그래밍은 취미가 좋을까? 직업이 좋을까? [3] 프겔러(182.211) 12.11.23 183 0
338447 프로그래밍.. 내가 생각하는 느낌 dd(182.210) 12.11.23 50 0
338445 컴프너무어렵 [3] 돌팽이.갤로그로 이동합니다. 12.11.23 121 0
338444 프로그래밍은 보통 많이경험해본사람들이 잘하잖아 근데 왜 일찍 퇴직함 [13] 티버애니갤로그로 이동합니다. 12.11.23 267 0
338443 쓸만한 인재는 사람인에 없다 [5] N(14.37) 12.11.23 203 0
338442 요샌 재밌는 떡밥이 없다 fm100(220.117) 12.11.22 34 0
338441 프갤 잼잇다 ㅋㅋ [1] 새우튀김가루갤로그로 이동합니다. 12.11.22 65 0
338439 C언어인데 좀도와주셈... [4] 컴프너무어렵(211.197) 12.11.22 130 1
338438 한국은행은 유닉스서버 쓰겠지? [3] (211.234) 12.11.22 101 0
338437 그런데 보통 2년 일하면 보직 바꿔주지 않냐? [1] 사리돈(112.171) 12.11.22 74 0
338436 이직하려면 최소한 면접을 해야하는데 어떻게 하루 빠져?? [2] 프겔러(182.211) 12.11.22 124 0
338435 전산직 공뭔 vs 구글코리아 [4] 프겔러(182.211) 12.11.22 235 0
338431 취업은 무조껀 큰 회사에서 해야한다. [2] 프겔러(182.211) 12.11.22 116 0
338430 마치 저자 같은데 "프로그래머로 산다는 것" 이라는 책 빌려서라도 봐봐 [2] 프겔러(182.211) 12.11.22 116 0
338428 프리랜서는 어떻게 일하는거임? [5] 123(112.165) 12.11.22 148 0
338427 상사가 조낸 까칠하고 그러면 횽들은 어찌 극복해?? [3] 프겔러(182.211) 12.11.22 70 0
338426 내용은 대략 이렇다 [28] ㅁㄴㅇㄹ8ㅠ(121.140) 12.11.22 217 0
338425 자바 할줄아는사람 2만원짜리 숙제알바 문제 더럽게쉬움 [2] ㅁㄴㅇㄹ8ㅠ(121.140) 12.11.22 113 0
338424 요즘 프로그래머로 산다는 것 이라는 책을 보고 있는데 [4] 프겔러(182.211) 12.11.22 112 0
338423 아오 자바 빢치네 [1] 에릭슈미트갤로그로 이동합니다. 12.11.22 55 0
338422 비주얼 2010 express에 비트맵 어떻게 넣어요? [2] 1234(211.51) 12.11.22 39 0
338421 프겔러들이여 여자를 만나고 싶으면 교회를 가라~!! 프겔러(182.211) 12.11.22 68 0
뉴스 '꼬꼬무', 연쇄살인범 강호순 자백 최초 영상 공개. . . 10명 외 추가 피해자 존재 가능성 충격 보도 디시트렌드 07.04
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2