#smart-contract

Solidity 컨트랙트가 플래그를 `string private` 로 숨겼지만, EVM 스토리지는 온체인에 평문으로 남는다. Sepolia 테스트넷에 eth_getStorageAt 을 날려 slot 0 을 읽고, 긴 문자열 저장 규칙(keccak256 베이스 슬롯)으로 데이터를 복원해 플래그를 꺼낸다.

드림핵 dreamthereum(플래티넘 4, 리버싱)은 256개의 더미 함수로 채운 스마트컨트랙트다. flagChecker가 flag[i+2] = f(flag[i], flag[i+1])을 강제하는 사슬 구조라 앞 두 글자만 정하면 31글자가 전부 따라 나오고, f는 "dummy<A>(<타입>)" 시그니처의 keccak256 앞 4바이트를 16으로 나눈 나머지였다. 후보 256개를 전수로 돌려 flag를 복원하고 foundry로 띄운 실제 EVM에서 flagChecker()가 true를 반환하는 것까지 확인했다.