Pwnable.collision.

Pwnable collision 풀이.

일단 소스 코드를 해석하자면 인자는 2개로 해야 하며, 두번째 if는 2번쨰 인자의 글자, 즉 바이트 수는 20이어야 하며 세번째 if는 hashcode값과 check_password(첫번째 인자를 지칭)와 같으면 flag를 실행해주는 구조다. 일단 hashcode는 양수의 고정값이고, check_password 함수는 양수의 고정값을 반환하며 받아온 인자를 정수화시키고 그것을 5번씩 더해서 리턴해주는 형태다. 일단 그러면 위 소스코드에 나온 0x21DD90EC를 만들어 줘야 하므로, 역추적을 해본다. 다시 말해 20바이트 문자열을 int형 포인터로 캐스팅하여 정수값으로 res에 더한다. 즉 res = 0x21DD09EC

4바이트씩 총 20바이트, 다시 말해 5번을 더해야 되니 반대로 5로 나눈다.

0x21DD09EC - 0x6C5CEC8 * 5 ==> 4이다.

마지막 4바이트는 0x6C5CEC8 보다 4가 큰 0x6C5CECC를 입력한다.

파이썬을 이용해서 값을 주었다.

cf)리틀 엔디안 방식이기 때문에 각 4바이트씩 뒤집어서 입력을 해줘야 한다.