funjs

---

Funjs

문제풀이

 

문제의 사이트

문제를 받으면 저런 flag 넣으세요 하는게 정신없이 날라다니는데..
보시면

 상황이 저렇게 되어있죠 솔직히 flag 찾는데 저 움직이는거 무시하셔도 상관없고,
내부 코드를 보시면 debugger? 그 코드 덕분에 어짜피 정지되기도 하고..
그래도 그거 지우고 없애고 싶으면.. 아래 코드만 주석이나 지워버려도 될거예요

움직이는 코드(존재 여부 상관없긴 함)

근데 전 딱히 저거 신경 안 쓰고 했어요.. 아 참고로 저 debugger도 지웠는데
저랑 완전히 똑같히 하고 싶으면 지우시고 저거 남겨두고 하셔도 지장 없어요.

자 그럼 본격적으로 코드에 대하여 분석해봅시다..(약간 웹 리버싱 느낌??)

핵심 코드(flag를 직접대면서 확인함)

핵심 코드는 위에 저 두게의 조건식입니다. 보시면 text2img에 있어서
값을 넣고 반환해 flag를 도출하는데 핵심적으로 text2img는 UI에 가깝기에 굳이 안 보셔도 될거 같고,
핵심은 조건식과 반복문 밑에 조건문이 가장 큰 핵심이죠 저 로직을 통해 flag에 대한 값과 비교해 얻으니까요

---

핵심 코드의 분석

저 flag의 document에 대하여 접근합시다

---

보시면.. 이미지가 너무 작아지네요;; 쨋든
해당 로직으로 접근하면

var flag = document[_0x374fd6(0x183)](_0x374fd6(0x182))['value']

위에 코드가 핵심이죠
해당 _0x374fd6으로 접근하면 ...

---

위와 같은 로직이 나오는데 밑에 return으로 가감과 곱, or 등에 있어서 복잡하게 바꾸고
이게 또 그렇다고 난수화나 암호화라고 하긴.. 너무 금방 분석이 되지만.. 저희는 알기 힘드니까

0x24(36)이랑 같을 때까지 조건식으로 하는 모양이네요.(즉, 반복도 그렇게까지..)
여기서 flag[_0x374fd6(0x17c)]의 이 부분에 대하여 정의하는 부분을 들어가봅시다

---

40번째 줄에서 해당 로직을 다시 다른 명칭에 있는 내용의 정의로 옮기네요
그러하면 _0x376c의 내용은 35-39번째 줄에서 해당 함수에 대한 내용을 정의하며, 34번째 줄의 내용에
리스트를 활용해 0x175만큼 빼고 하는 모양이겠네요 그럼 해당 로직에 대한 모든 내용이 어느정도 정리!

---

마무리

이 코드를 통해 Flag를 탐색 가능

저희는 이 내용의 반복문과 조건식에 대한 내용을 그대로 확인을 하면 flag가 추출되겠네요
아래 명칭들은 함수와 변수명으로 다 확인했었죠 그러므로 console에서 실행하여 분석할 것이므로..
console과 해당 Source간의 내용은 일부분은 공유가 되어 있지 않으므로 정의해서 넣어줘야해요 ㅠ

이런식으로 다 정의가 끝났다면.. 이제 flag를 찾을 코드를 넣어줘야겠죠

let result=''; 
for (let i = 0x0; i < 0x24; i++){  
    result+=String.fromCharCode(operator[i % operator[_0x374fd6(0x17c)]](_0x4949[i], _0x42931[i]));
}

해당 코드를 보시면 result라는 빈 문자열을 지정해주고 해당 함수는 아까 0x24랑 같을 때까지
반복하므로 조건을 해주며 해당 flag를 탐색할 코드의 로직을 복사하여...

result에 추가를 해줍니다.. 어떻게? String이라는 libc 사용해 갖고 오는겁니다
해당 내용을 fromCharCode(이거 그냥 하다보면 자동완성.. 흠..)해서 해당 로직을 넣어주면..

'DH{cfd4a77a013ea616d3d5cc0ddf87c1ea}'

---

참고 자료

funjs

 

참고 이미지