Cosas de CCOM4702

CCOM4702/Lab06/informe_Lab06.txt

+Pablo J. Loyola  	  _
+801-16-4160      	 ^-)
+CCOM4702-0U1     	  (.._    
+Dr.Rafael Arce   	   \`\\
+                 	     |>
+                 	    /|      flamingo
+                 	    `             
+
+Informe: elsapo32
+
+Abriendo el binario con ghidra y examinando sus funciones, se pudo determinar que la 
+funcion donde ocurre la acción es en la función "FUN_0804854d". 
+
+El programa pide un username como input y despues pide un password que es generado por 
+el mismo programa a base del username dado. La función "FUN_0804854d" usa fgets() como 
+su forma de tomar input del usuario. fgets(), a diferencia de scanf, le añade un '\n' 
+al final del string junto con el null-terminator. Por esta razón, al pedir input con 
+fgets(), se debe poner un input size que sea +2 caracteres de lo que se pide. 
+
+En el caso de elsapo32, este pide un input de tamaño 9, de tal manera que el username debe
+ser de 7 caracteres, si no nos da "access denied" (pero el password tiene que ser de 9 
+caracteres cuando el fgets() también es de 9 caracteres, más sobre eso después). Luego de 
+entrar el username, se verifica que no contenga espacios. 
+
+Las instrucciones que nos crean el password (interpretación de ghidra):
+
+  bVar1 = username._1_1_ / '\x03'; // esta instrucción asigna "username[1]/3" a una variable
+  local_3c = 0;
+  while (local_3c < 9) {
+    bVar1 = (*(byte *)((int)&username + local_3c) ^ bVar1) & 0x3c;
+    *(char *)((int)&local_1d + local_3c) = bVar1 + 0x30;
+    bVar1 = bVar1 * '\x03'; // el \x03 se comporta como un numero entero 3
+    local_3c = local_3c + 1;
+  }
+
+La división y multiplicación entre 3 lo determiné corriendo el binario en gdb, primero se 
+toma el segundo caracter, se divide por 3 y se asigna a una variable (bVar1). Luego, se 
+entra a un while loop que corre las siguiente instruccion con cada caracter (i = 0): 
+
+	bVar1 = (username[i] ^ bVar1) & 0x3c;
+	password[i] = bVar1 + 0x30;
+	bVar1 *= 3;
+
+Despues toma como input el password, pero tambien se tiene que incluir el '\n' y el null-terminator 
+passado por el while loop anterior. De esta manera fgets() toma el password de 9 characteres con el 
+buffer de 9 caracteres también(?). Luego es solo simular el while loop anterior con python y se 
+puede sacar el password para cada username.
+
+////////////////////////////////////////////////////////////////////////
+

CCOM4702/Lab06/sapo_keygen.py

+def gen_pwd(usr):
+    generated = ""
+    foo = ord(usr[1]) // 3
+    for i in range(len(usr)):
+        foo = (ord(usr[i]) ^ foo) & 0x3c
+        generated += (chr(foo + 0x30))
+        foo *= 3
+    return generated
+
+#program header *1337*
+print("""             _
+            ^-)
+             (.._    
+              \`\\\\
+                |>
+               /|      flamingo
+               `""")
+print("--------------------------------------------------")
+print()
+
+usr = input("Input a 7-character username: ")
+
+while(len(usr) != 7):
+    usr = input("PLEASE input a 7-character username: ")
+
+usr = usr + '\n' + chr(0)
+print("Generated Password:", gen_pwd(usr))