여기서 가장 자세히 봐야할 부분은

(key^random) == 0xdeadbeef 인것같다

key와 random을 xor을 해준값이 0xdeadbeef와 같으면

플래그가 출력되는 프로그램이다.

ltrace는 공유 라이브러리에대한

호출을 보여준다 우리가 봐야할부분은

0x6b8b4567 이다.

메인함수의 모습이다 fgets로 입력을 받고

sub_C6C를 실행한다.

함수 sub_C6C의 모습을 보겠다.

위에있는 함수들을 하나씩 들어가보면

숫자가 있다.

저 숫자를 문자열로 바꿔주면

.

yes and his hands shook with ex -> base64 

돌린후 서버에 입력하면

The flag is: important videos best playlist Wigeekuk8

base64  decode-> 

0x88 + 0x4

payload = print_flag

0x24 - 0c 로 널값주고 ca11ab1e주소값으로하면

풀린다.

win함수를 바꿔주면 풀릴거같다.

gdb로 win의 주소값을 얻었다.