CODEGATE 2014 dodoCrackme writeup

Reversingカテゴリ。
200点。
このエントリ無駄に縦に長くなった。

crackme_d079a0af0b01789c01d5755c885da4f6を取得。
とりあえず file コマンド。

tkito@Ubuntu1204_x64:~$ file crackme_d079a0af0b01789c01d5755c885da4f6
crackme_d079a0af0b01789c01d5755c885da4f6: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, BuildID[sha1]=0xb300ef9227a8911db0d6aea538fe03fe4dfb20fe, stripped

64bit Linux用のバイナリらしい。ちょうど手元の環境が64bitだったので実行。

tkito@Ubuntu1204_x64:~$ chmod +x crackme_d079a0af0b01789c01d5755c885da4f6
tkito@Ubuntu1204_x64:~$ ./crackme_d079a0af0b01789c01d5755c885da4f6
root@localhost's password:

何か聞かれたので適当に入力する。

root@localhost's password: hogehoge
Permission denied (password).

ですよねー。
このパターンは正解がKeyか、正解を入れるとKeyが出て来るかのどちらかだと推測。
では中で何やってるのか確認するためにstraceしてみる。

tkito@Ubuntu1204_x64:~$ strace -o output.txt ./crackme_d079a0af0b01789c01d5755c885da4f6
root@localhost's password: hogehoge
Permission denied (password).
tkito@Ubuntu1204_x64:~$ cat output.txt
execve("./crackme_d079a0af0b01789c01d5755c885da4f6", ["./crackme_d079a0af0b01789c01d575"...], [/* 40 vars */]) = 0
mmap(NULL, 30000, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f041f21e000
write(1, "r", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "t", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "@", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "l", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "c", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "a", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "l", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "h", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "t", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "'", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, " ", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "p", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "a", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "w", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "r", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "d", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, ":", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, " ", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "h", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "g", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "e", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "h", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "g", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "e", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
read(0, "\n", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "P", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "e", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "r", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "m", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "i", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "i", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "n", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, " ", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "d", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "e", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "n", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "i", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "e", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "d", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, " ", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "(", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "p", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "a", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "s", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "w", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "o", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "r", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "d", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, ")", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, ".", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
write(1, "\n", 1)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = 1
_exit(0)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = ?

mmapしてメモリ領域確保した後は標準出力に出して標準入力から読んで結果を出力する、しかしていない。
ファイルアクセス一切なし。すべてはメモリ内で完結している。

バイナリを見てみる。手元に64bitバイナリ読めるIDAがなかったのでobjdumpで。

tkito@Ubuntu1204_x64:~$ objdump -M intel -d crackme_d079a0af0b01789c01d5755c885da4f6
crackme_d079a0af0b01789c01d5755c885da4f6:&nbsp;&nbsp;&nbsp;&nbsp; file format elf64-x86-64

Disassembly of section .text:

00000000004000e0 &lt;.text&gt;:
4000e0:&nbsp;&nbsp; &nbsp;b8 3c 00 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; eax,0x3c
4000e5:&nbsp;&nbsp; &nbsp;bf 00 00 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; edi,0x0
4000ea:&nbsp;&nbsp; &nbsp;0f 05&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;syscall
4000ec:&nbsp;&nbsp; &nbsp;41 b9 00 00 00 00&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; r9d,0x0
4000f2:&nbsp;&nbsp; &nbsp;49 c7 c0 ff ff ff ff &nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; r8,0xffffffffffffffff
4000f9:&nbsp;&nbsp; &nbsp;41 ba 22 00 00 00&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; r10d,0x22
4000ff:&nbsp;&nbsp; &nbsp;ba 03 00 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; edx,0x3
400104:&nbsp;&nbsp; &nbsp;be 30 75 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; esi,0x7530
400109:&nbsp;&nbsp; &nbsp;bf 00 00 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; edi,0x0
40010e:&nbsp;&nbsp; &nbsp;b8 09 00 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; eax,0x9
400113:&nbsp;&nbsp; &nbsp;0f 05&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;syscall
400115:&nbsp;&nbsp; &nbsp;48 83 f8 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;cmp&nbsp;&nbsp;&nbsp; rax,0x0
400119:&nbsp;&nbsp; &nbsp;7e c5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;jle&nbsp;&nbsp;&nbsp; 0x4000e0
40011b:&nbsp;&nbsp; &nbsp;48 89 c5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; rbp,rax
40011e:&nbsp;&nbsp; &nbsp;48 81 c5 98 3a 00 00 &nbsp;&nbsp; &nbsp;add&nbsp;&nbsp;&nbsp; rbp,0x3a98
400125:&nbsp;&nbsp; &nbsp;48 8d 0c 25 03 c3 40 &nbsp;&nbsp; &nbsp;lea&nbsp;&nbsp;&nbsp; rcx,ds:0x40c303
40012c:&nbsp;&nbsp; &nbsp;00
40012d:&nbsp;&nbsp; &nbsp;48 8d 14 25 0b c3 40 &nbsp;&nbsp; &nbsp;lea&nbsp;&nbsp;&nbsp; rdx,ds:0x40c30b
400134:&nbsp;&nbsp; &nbsp;00
400135:&nbsp;&nbsp; &nbsp;8a 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;mov&nbsp;&nbsp;&nbsp; al,BYTE PTR [rbp+0x0]
400138:&nbsp;&nbsp; &nbsp;84 c0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;test&nbsp;&nbsp; al,al
40013a:&nbsp;&nbsp; &nbsp;74 1f&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;je&nbsp;&nbsp;&nbsp;&nbsp; 0x40015b
40013c:&nbsp;&nbsp; &nbsp;eb 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;jmp&nbsp;&nbsp;&nbsp; 0x40013e

syscall命令は、eaxの値に応じたシステムコールを実行する。9はmmapである。0がreadで1がwrite。
少し下を見ると、rbpに8を足したり8を引いたりしつつ、rbpが指すメモリアドレスの値をインクリメントしたりデクリメントしたりしている。
なお、rbpの値はmmapで確保されたメモリ内部のアドレスになっている。

40015b:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 48 8d 6d 08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lea&nbsp;&nbsp;&nbsp; rbp,[rbp+0x8]
40015f:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; fe 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; inc&nbsp;&nbsp;&nbsp; BYTE PTR [rbp+0x0]
400162:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 48 8d 6d f8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lea&nbsp;&nbsp;&nbsp; rbp,[rbp-0x8]
400166:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; fe 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; inc&nbsp;&nbsp;&nbsp; BYTE PTR [rbp+0x0]
400169:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8a 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov&nbsp;&nbsp;&nbsp; al,BYTE PTR [rbp+0x0]
40016c:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 84 c0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test&nbsp;&nbsp; al,al
40016e:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0f 84 8a c1 00 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp; 0x40c2fe
400174:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; eb 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp&nbsp;&nbsp;&nbsp; 0x400176
400176:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 48 8d 6d 08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lea&nbsp;&nbsp;&nbsp; rbp,[rbp+0x8]
40017a:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8a 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov&nbsp;&nbsp;&nbsp; al,BYTE PTR [rbp+0x0]
40017d:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 84 c0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test&nbsp;&nbsp; al,al
40017f:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 74 2e&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp; 0x4001af
400181:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; eb 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp&nbsp;&nbsp;&nbsp; 0x400183
400183:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 48 8d 6d 08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lea&nbsp;&nbsp;&nbsp; rbp,[rbp+0x8]
400187:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8a 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov&nbsp;&nbsp;&nbsp; al,BYTE PTR [rbp+0x0]
40018a:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 84 c0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test&nbsp;&nbsp; al,al
40018c:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 74 0e&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp; 0x40019c
40018e:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; eb 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp&nbsp;&nbsp;&nbsp; 0x400190
400190:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; fe 4d 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dec&nbsp;&nbsp;&nbsp; BYTE PTR [rbp+0x0]
400193:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8a 45 00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mov&nbsp;&nbsp;&nbsp; al,BYTE PTR [rbp+0x0]
400196:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 84 c0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; test&nbsp;&nbsp; al,al
400198:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 74 02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp; 0x40019c
40019a:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; eb f4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jmp&nbsp;&nbsp;&nbsp; 0x400190

この少し下でwriteを行って”root@localhost’s password:”を出力して、ひたすらインクリメントとデクリメントを繰り返している。
readを実行するのは大分下、アドレス0x4065aeである。
この処理をずっと追うのも大変なのでデバッガで実行する。

tkito@Ubuntu1204_x64:~$ gdb ./crackme_d079a0af0b01789c01d5755c885da4f6
GNU gdb (Ubuntu/Linaro 7.4-2012.04-0ubuntu2.1) 7.4-2012.04
Copyright (C) 2012 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later &lt;http://gnu.org/licenses/gpl.html&gt;
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.&nbsp; Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
For bug reporting instructions, please see:
&lt;http://bugs.launchpad.net/gdb-linaro/&gt;...
Reading symbols from /home/tkito/crackme_d079a0af0b01789c01d5755c885da4f6...(no debugging symbols found)...done.
(gdb) set pagination 0
(gdb) b *0x400125
Breakpoint 1 at 0x400125
(gdb) b *0x4065ae
Breakpoint 2 at 0x4065ae
(gdb) r
Starting program: /home/tkito/crackme_d079a0af0b01789c01d5755c885da4f6
warning: no loadable sections found in added symbol-file system-supplied DSO at 0x7ffff7ffd000

Breakpoint 1, 0x0000000000400125 in ?? ()
(gdb) i r rbp
rbp&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0x7ffff7ff8a98&nbsp;&nbsp; &nbsp;0x7ffff7ff8a98
(gdb) c
Continuing.
root@localhost's password:
Breakpoint 2, 0x00000000004065ae in ?? ()
(gdb) x/88xg 0x7ffff7ff8a98
0x7ffff7ff8a98:&nbsp;&nbsp; &nbsp;0x0000000000000001&nbsp;&nbsp; &nbsp;0x0000000000000001
0x7ffff7ff8aa8:&nbsp;&nbsp; &nbsp;0x0000000000000001&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ab8:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ac8:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ad8:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ae8:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8af8:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b08:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b18:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b28:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b38:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b48:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b58:&nbsp;&nbsp; &nbsp;0x0000000000000048&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b68:&nbsp;&nbsp; &nbsp;0x0000000000000034&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b78:&nbsp;&nbsp; &nbsp;0x0000000000000050&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b88:&nbsp;&nbsp; &nbsp;0x0000000000000050&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8b98:&nbsp;&nbsp; &nbsp;0x0000000000000059&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ba8:&nbsp;&nbsp; &nbsp;0x000000000000005f&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8bb8:&nbsp;&nbsp; &nbsp;0x0000000000000043&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8bc8:&nbsp;&nbsp; &nbsp;0x0000000000000030&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8bd8:&nbsp;&nbsp; &nbsp;0x0000000000000044&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8be8:&nbsp;&nbsp; &nbsp;0x0000000000000045&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8bf8:&nbsp;&nbsp; &nbsp;0x0000000000000047&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c08:&nbsp;&nbsp; &nbsp;0x0000000000000061&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c18:&nbsp;&nbsp; &nbsp;0x0000000000000054&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c28:&nbsp;&nbsp; &nbsp;0x0000000000000045&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c38:&nbsp;&nbsp; &nbsp;0x000000000000005f&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c48:&nbsp;&nbsp; &nbsp;0x0000000000000032&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c58:&nbsp;&nbsp; &nbsp;0x0000000000000030&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c68:&nbsp;&nbsp; &nbsp;0x0000000000000031&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c78:&nbsp;&nbsp; &nbsp;0x0000000000000034&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c88:&nbsp;&nbsp; &nbsp;0x000000000000005f&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8c98:&nbsp;&nbsp; &nbsp;0x0000000000000043&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ca8:&nbsp;&nbsp; &nbsp;0x0000000000000055&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8cb8:&nbsp;&nbsp; &nbsp;0x000000000000005f&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8cc8:&nbsp;&nbsp; &nbsp;0x0000000000000031&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8cd8:&nbsp;&nbsp; &nbsp;0x000000000000004e&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8ce8:&nbsp;&nbsp; &nbsp;0x000000000000005f&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8cf8:&nbsp;&nbsp; &nbsp;0x000000000000004b&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8d08:&nbsp;&nbsp; &nbsp;0x0000000000000030&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8d18:&nbsp;&nbsp; &nbsp;0x0000000000000052&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8d28:&nbsp;&nbsp; &nbsp;0x0000000000000045&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8d38:&nbsp;&nbsp; &nbsp;0x0000000000000034&nbsp;&nbsp; &nbsp;0x0000000000000000
0x7ffff7ff8d48:&nbsp;&nbsp; &nbsp;0x0000000000000000&nbsp;&nbsp; &nbsp;0x0000000000000000

0x400125まで実行してrbpの値をメモし、0x4065ae(readのところ)まで実行して先ほどメモした値周辺のメモリを表示する。
すると、0x7ffff7ff8b58あたりから文字っぽいデータが16バイトごとに1バイトずつ存在しているのが見える。
これを並べると、以下の文字列になる。

H4PPY_C0DEGaTE_2014_CU_1N_K0RE4

これをパスワードとして入力してみる。

tkito@Ubuntu1204_x64:~$ ./crackme_d079a0af0b01789c01d5755c885da4f6
root@localhost's password: H4PPY_C0DEGaTE_2014_CU_1N_K0RE4
SUCCESS

というわけでこれがKeyでした。

愚行録 the Next Generation

ただの日記と言い張る。

コメントを残すコメントをキャンセル

コメントを残す コメントをキャンセル

コメントを残すコメントをキャンセル