[🥉 브론즈 4] 928개 함수에 흩어진 글자 모으기 — DreamHack Collect Me 풀이

함수가 928개나 되니 하나씩 눈으로 볼 수는 없다. 하지만 objdump -d로 전체를 디스어셈블한 뒤, <func_N>: 레이블과 그 아래 mov BYTE PTR [rbp-0x1], 0x.. 패턴을 정규식으로 잡아내면 함수 번호별 바이트를 자동으로 수집할 수 있다. 리버싱에서 "반복되는 단순 패턴이 대량으로 있으면 손이 아니라 스크립트로 긁는다"가 기본기다.

🔬 정찰 — 928개의 한 줄짜리 함수

nm으로 함수 목록을 보면 func_0부터 func_927까지 928개가 줄줄이 있다. 함수 몇 개를 디스어셈블하면 구조가 똑같다.

func_0은 0x4c('L'), func_1은 0x6f('o'), func_2는 0x72('r')를 담는다. 이어 붙이면 "Lor…" — 아마도 Lorem ipsum이다. 그런데 main을 보면 정작 이 함수들을 호출하지 않는다. 안내 메시지 몇 줄만 출력하고 끝난다.

실행해봐야 플래그는 안 나온다. 함수들은 그냥 데이터를 실어 둔 껍데기라, 실행이 아니라 정적으로 즉시값을 긁어야 한다.

💣 핵심 — 즉시값을 번호순으로 모으면 Lorem ipsum

objdump로 각 func_N의 mov BYTE PTR [rbp-0x1], 0xXX를 파싱해 번호 오름차순으로 이어 붙이면 928자 문자열이 된다. 예상대로 Lorem ipsum 본문이고, 그 안에 플래그가 박혀 있다.

플래그 DH{는 656번째 글자, 즉 func_656부터 시작한다. Lorem ipsum의 "…ut aliquip ex DH{14d2f0c62de3cf038b52f9f60755af2b} ea …" 자리에 자연스럽게 섞여 있다. 정규식 DH{[a-z0-9]{32}}로 뽑아내면 딱 걸린다.

🚀 Full Exploit

디스어셈블을 파싱해 함수별 바이트를 모으고, 문자열에서 플래그를 정규식으로 추출한다.

함수 번호를 키로 정렬해 이어 붙이는 게 포인트다. 디스어셈블 순서와 함수 번호가 항상 일치한다는 보장은 없으니, sorted()로 번호를 기준 삼아야 안전하다.

📝 결론

반복되는 대량 패턴은 손이 아니라 스크립트로 긁는다.

함수가 928개라도 구조가 똑같으면 하나의 정규식으로 전부 뽑아낼 수 있다. 이 문제의 요점은 어려운 로직이 아니라 "많은 걸 자동으로 처리하는" 태도다. 디스어셈블러의 텍스트 출력을 파싱해 즉시값·문자열·주소를 대량 수집하는 건 실전 리버싱에서 자주 쓰는 기술이다.

실행이 답이 아닐 때가 있다.

main이 함수들을 호출하지 않으니 아무리 실행해도 플래그는 안 나온다. 값이 코드의 즉시값으로만 존재할 땐 동적 실행이 아니라 정적 분석으로 그 상수를 직접 읽어야 한다. "실행해서 안 나오면 없는 것"이 아니라, 데이터가 어디에 어떤 형태로 박혀 있는지를 봐야 한다 — 여기선 명령어 안의 즉시값이었다.