クラックミーを、自分でビルドする

crackme.c として保存します。合言葉を入力させ、正しければ flag{…} を表示するプログラムです。

#include <stdio.h>
#include <string.h>

int check(const char *input) {
    const unsigned char target[] = {0x1a, 0x0e, 0x02, 0x0c, 0x08, 0x0f};
    unsigned char key = 0x55;
    if (strlen(input) != sizeof(target)) return 0;
    for (size_t i = 0; i < sizeof(target); i++) {
        if ((input[i] ^ key) != target[i]) return 0;
    }
    return 1;
}

int main(void) {
    char buf[64];
    printf("合言葉を入力してください: ");
    fflush(stdout);
    if (fgets(buf, sizeof(buf), stdin) == NULL) return 1;
    buf[strcspn(buf, "\n")] = 0;
    if (check(buf)) {
        printf("正解! flag{%s_verified}\n", buf);
    } else {
        printf("違います。\n");
    }
    return 0;
}

ビルドする

gcc -O0 -g -o crackme crackme.c

動かしてみる

echo "abcdef" | ./crackme

合言葉を入力してください: 違います。

適当な入力では、当然弾かれます。target は6バイトなので、6文字の合言葉が必要そうです。

総当たりは、現実的か