일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
31 |
- 디오판투스 알고리즘
- 포너블
- 유클리드_알고리즘
- node.js
- 호이스팅
- 덧셈 암호
- 개인정보안전성
- 한국정보보호산업협회기자단
- 곱셈 암호
- 가명정보처리
- Writeup
- 국가인적자원개발컨소시엄
- 개인정보보호교육
- pwnable.tw
- 웹 프레임워크
- 한국산업인력공단
- 무료교육
- 동적타이핑
- 확장 유클리드 알고리즘
- package.json
- package-lock.json
- 백엔드
- 백엔드입문
- 마감임박
- function scope
- arrow function
- 개인정보보호위원회
- 모듈러 연산
- 개인정보보호
- 한국정보보호산업협회
- Today
- Total
짱짱해커가 되고 싶은 나
[Cheat Engine] Tutorial - Step 3 본문
☞ Start !
이번에는 Unkown initial vlaue 문제다.
말그대로 아까는 health 값을 정확하게 알 수 있어서 그 값을 가진 address를 뽑아 볼 수 있었는데,
이번에는 health 값이 몇인지 알 수 없는 것이다. (여기서는 status bar 라고 한다 ㅎ)
문제를 보면 status bar 값은 0에서 500 사이이고 이 값을 5000으로 만들면 된다.
상태 바를 보면 현재 꽉 차 있으니까 500이고, 숫자이니까 4byte라고 추측할 수 있다.
(※ 새로운 Step으로 왔을 때는 항상 New Scan!을 눌러주는 것을 잊지 말자)
치트 엔진에서는 다음과 같이 unkown initial value를 스캔할 수 있다.
무슨 값을 초기에 갖는지 모르지만, 4byte의 타입이다라고 설정해놓고 스캔을 하고,
heat를 하면, 값이 감소하게 될 테니 이렇게 스캔해서 스냅샷 찍어놓은거에서 값이 감소하는 것들만 스캔하면 된다.
따라서 스캔 타입을 Decreased value를 하고 "Next Scan"을 누르면 된다.
아주 많은 값들이 나온다...
다음으로는, 반대로 hit me를 하지 않으면 값은 변하지 않을테니 안 변하는 것들만 찾을 수도 있다.
+ 여기서 빨간 색으로 보이는 값들은 지금 바뀌고 있는 값들이다.
위 두가지 작업을 적당히 반복하다 보면 0-500사이의 값을 가진 것을 찾을 수 있다.
나는 한 번 더 decreased를 했더니 16개를 추려졌고, 이 중에서 범위에 해당하는 값은 418뿐이다.
마찬가지로 값을 5000으로 변경해주면 끝!
'Web hacking' 카테고리의 다른 글
[Cheat Engine] Tutorial - Step 5 (0) | 2021.07.21 |
---|---|
[Cheat Engine] Tutorial - Step 4 (0) | 2021.07.21 |
[Cheat Engine] Tutorial - Step 2 (0) | 2021.07.21 |
[Cheat Engine] Tutorial - Step 1 (0) | 2021.07.21 |
[webhacking.kr] old-13 (0) | 2021.05.31 |