[Pwnable.kr] fd 풀이 (1pt)

풀이

fd.c 파일의 내용은 다음과 같다.

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
        if(argc<2){
                printf("pass argv[1] a number\n");
                return 0;
        }
        int fd = atoi( argv[1] ) - 0x1234;
        int len = 0;
        len = read(fd, buf, 32);
        if(!strcmp("LETMEWIN\n", buf)){
                printf("good job :)\n");
                system("/bin/cat flag");
                exit(0);
        }
        printf("learn about Linux file IO\n");
        return 0;

}

argv[1] 인자를 정수로 바꾼 값 - 0x1234가 read 함수 인자로 들어간다.

if 문에서 buf가 LETMEWIN이면 flag를 출력해준다.

ssize_t read (int fd, void *buf, size_t nbytes)

read 함수의 레퍼런스에는 file descriptor가 들어가는데, 이 부분이 stdin이면 입력을 뜻한다.

stdin은 0이니, fd의 값이 0이 되게 만들어주면 된다.

 

argv[1] - 0x1234 = 0은?