Erix's Security Blog

#include <stdio.h>

#include <string.h>

#define NOP 0x90

#define BUFSIZE 5

#define MASK 15

int main()

{

        int i, j, tmp;

        unsigned char brute[2];

        unsigned char buf[BUFSIZE];

        unsigned char comm[200];

        buf[3]= '\xbf';

        buf[0]= '\x64';

        buf[4]= '\x00';

        // 0xbf***f00 brute force

        for(i=255; i>0; i--){

                for(j=255; j>0; j--){

                        brute[0] = i;

                        // bit operate start, only pass brute[1] = *f

                       // *f가 아닌 것들은 모두 걸러낸다. 

if(~j & MASK){

                                //printf("not f is %x\n", j);

                                continue;

                        }

                        brute[1] = j;

                        memcpy(buf+1, brute, 2);

                        printf("%x %x %2x %x\n", buf[0], buf[1], buf[2], buf[3]);

                        printf("---------------------------------\n");

                        sleep(1);

                }

        }

        return 0;

}