re_200_link

Reverse 200 (re, 200p)

PL

ENG

Dostajemy program (elf konkretnie), który, podobnie jak poprzedni, wykonuje sprawdzenie hasła i odpowiada czy hasło jest poprawne czy nie.

Domyślamy się że poprawne hasło jest flagą.

Cały program to coś w rodzaju:

int main() {
    printf("Enter the password: ");
    if (fgets(&password, 255, stdin)) {
        if (check_password(password)) {
          puts("Incorrect password!");
        } else {
          puts("Nice!");
        }
    }
}

Patrzymy więc w funkcję check_password. W bardzo dużym uproszczeniu (tak naprawde nie było tu żadnych funkcji wywoływanych, wszystko inlinowane:

bool check_password(char *password) {
    int buf[6];
    int reqired[6] = { 5, 2, 7, 2, 5, 6 };
    for (int i = 0; i <= 5; i++) {
        buf[i] = get_from_assoc(list, password[i]);
    }
    for (int i = 0; i <= 5; i++) {
        if (buf[i] != required[i]) {
            return true;
        }
    }
    return false;
}

Gdzie list to globalna zmienna - lista asocjacyjna, wyglądająca mniej więcej tak (w nie-C składni):

{
    'm': 0,
    'n': 1,
    'o': 2,
    'p': 3,
    'q': 4,
    'r': 5,
    's': 6,
    't': 7,
    'u': 8,
    'v': 9,
    'w': 10,
    'x': 11,
    'y': 12,
    'z': 13
}

Z tego odczytaliśmy wymagane hasło - "rotors".

ENG version

We get a binary (elf to be exact), which, as previously, performs a password check and returns if the password was correct or not,

We expect the password to be the flag.

The code is something like:

int main() {
    printf("Enter the password: ");
    if (fgets(&password, 255, stdin)) {
        if (check_password(password)) {
          puts("Incorrect password!");
        } else {
          puts("Nice!");
        }
    }
}

We look at the check_password function. Simplified version (there were no function calls, all inlined):

bool check_password(char *password) {
    int buf[6];
    int reqired[6] = { 5, 2, 7, 2, 5, 6 };
    for (int i = 0; i <= 5; i++) {
        buf[i] = get_from_assoc(list, password[i]);
    }
    for (int i = 0; i <= 5; i++) {
        if (buf[i] != required[i]) {
            return true;
        }
    }
    return false;
}

Where list is a global variable - associative container containing:

{
    'm': 0,
    'n': 1,
    'o': 2,
    'p': 3,
    'q': 4,
    'r': 5,
    's': 6,
    't': 7,
    'u': 8,
    'v': 9,
    'w': 10,
    'x': 11,
    'y': 12,
    'z': 13
}

We used it to read the password - "rotors".