pwndbg에서 start 하면 자꾸 아래 사진처럼 나옵니다.. 다른 인터넷 글들 참고하니까 두번째 사진처럼 나오는게 정상인 것 같은데 어떻게 해결해야할까요?? image.png

flag_gen함수를 실행시키기 위해 IDA에서 0x00005555555555aa <+278>: cmp DWORD PTR [rbp-0x4],0x5 0x00005555555555ae <+282>: jne 0x5555555555fe <main+362> 이 코드에서 jne를 je로 바꿔서 바이너리패치를 했는데 이상한 형식의 플래그가나오고, gdb에서 동적분석중 해당 코드를 실행할 때 rbp-0x4를 0x5로 바꾸니 제대로된 플래그가 나오네요.. 왜그런지 잘 모르겠는데 힌트좀 주실 수 있을까요?

{7FF04458-E7A1-49EC-B8F3-4099E20EEF34}.png 여기 보면 RBP 값이 0x7fffffffe380이기 때문에 0x7fffffffe380-4 연산을 진행하여 0x7fffffffe37c라는 값이 나왓습니다. {4825326E-C599-47C0-83B9-4229BACA05D1}.png 따라서 사진과 같이 set *0x7fffffffe37c=5를 진행했는데 다음과 같이 출력되네요... 문제가 뭘까요..??

cmp 문에서 5를 넣어서 조건문을 참으로 유도해서 flag_gen() 을 호출하는 방법은 되는데 왜 `b *main+325으로 flag_gen()`을 바로 호출하면 프로그램이 바로 종료되는 건가요?

변경할 부분을 변경해서 flag_gen이 호출되기 전에 나오는 문자열과 flag_gen이 작동하는 것까지 gdb로 확인을 했습니다. 하지만 플래그 형식과는 맞지 않는 문자열만 호출되는데 혹시 flag_gen 함수 내부에도 고칠 부분이 있는 것일까요..?