Site Tools


Hotfix release available: 2025-05-14b "Librarian". upgrade now! [56.2] (what's this?)
babyrev

This is an old revision of the document!


Analysis

file nous dit que c'est un executable avec addresses dynamiques et avec les infos de debug

strings nous donne un flag mais c'est probablement pas directement utilisable

ltrace nous montre un appel a strncmp

on voit que ya un mapping fait sur l'input sur les characteres lowercase

Reverse

a partir de la on peut facilement extraire le mapping en lui passant une string de a-z en input

sinon on ouvre dans ghidra et on voit ce que ca donne

on voit sur ghidra que dans notre main on a un init remap, on va y jeter un coup d'oeil

dans le init_remap on a directement la table de mapping qu'on veut

babyrev.1752358512.txt.gz · Last modified: by 86.247.56.28