[pwnable.kr] fd 풀이

로그인을 해보자.

 

fd, fd.c, flag 3개의 파일이 있다.

일단 fd.c를 열어 보았다.

문제를 보니...

fd가 0으로 만들고 "LETMEWIN"을 입력하면 flag를 얻을 수 있다.

fd를 0으로 만들려면

argv [1] - 0x1234 = 0이 되어야 하니 0x1234를 10진수로 바꿔보자.

0x1234 -> 4660이다.

오... flag를 얻었다.!!!