|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=1546 [복사]
간단간단하게 개념만 설명할꼐요.
이유는 내가 아직 이해를 못해서...ㅠ
그리고 전문적인 지식을 필요로하는게 많아서
아직 한참 공부하고있는 분들이 많은 해쿨에서는 깊게 설명하기가 좀그래서..ㅎ
무시하는거절대아님.
섣불리 모든 내용을 다 적으면 이해가 되지않을뿐더러 머리만 아파지기때문에
일단 그냥 개념만 알고싶으신 분들은 읽어주세영.ㅎ
암튼 ㄱㄱㄱㄱㄱㄱㄱㄱㄱㄱㄱㄱ
1.포맷문자열공격(Format String Attack)
포맷문자열 공격은 포맷 문자열을 다루는 일부 함수에서 발생할 수 있는 취약점을
이용한 공격 방법입니다. 파일 포맷의 해킹 없이 사용자의 입력만으로
공격할 수 있는 방법으로, 버퍼 오버플로우 공격와 마찬가지로 서비스거부나
임의의 쉘코드(shellcode)수행,권한 획득 등의 목적으로 이용할 수 있는 공격방법
입니다.
2.코드케이브(Code Cave)
프로그램을 해킹하기 위해서 여러 가지 방법들이 사용되죠.
크게 보면, 수행 중인 프로세스에 침투하여 해당 메모리에 존재하는 코드 또는
데이터를 조작하는 방법이 있을 수 있으며, 실제 파일 포맷(PE)를 수정하는
방식으로 실행 시점부터 해킹된 코드가 수행되게 하는 방법이 있을 수 있구요
이 경우 기존 프로그램의 코드 자체를 수정할 수도 있지만 상황에 따라서
추가적인 코드가 수행되어야 하는 경우가 존재합니다.
코드케이브란 가상 메모리 또는 파일 상에서 조작을 통해 코드를 삽입하고 프로그램
의 흐름을 변경하여 삽입된 코드 영역을 거쳐서 수행되도록 하는 기법을 말합니다.
|
Hit : 7731 Date : 2010/08/28 02:06
|
1586, 
41/80 
clnoe
