|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2844,  1/143 |
  |
 |
 |
 |
 |
commio | ||||||
 |
|||||||
 |
에그셀에 대해서 간단하게 질문좀할께요...ㅎㅎ | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2958 [복사]
Hit : 3679 Date : 2009/09/04 08:04
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jwkzzangs | 에그쉘을 잘 분석해보시면 마지막 부분쯤에 putenv(); 함수로 쉘코드를 환경변수에 올려놓게 됩니다. 환경변수란 쉘과 관련성이 깊은데요 환경변수의 상속은 쉘에 의해서만이 됩니다. 결과적으로 attackme파일을 실행시킬 쉘의 환경변수에 넣게 되는겁니다... 또 어떤 파일을 실행시킬때도 현재쉘에 있는 환경변수를 그대로 상속받아서 메모리에 로드 시킵니다. attackme변수들/attackme sfp/attackme ret/ attackme 환경변수 / sh변수들/ sh sfp/ sh/ret/ sh 환경변수 이렇게 스택에 잡히게 될겁니다. 여기서 attackme환경변수는 sh환경변수를 그대로 복사해서 들어가게 됩니다. 에그 쉘의 가장 밑에는 system("/bin/bash");함수를 이용해서 쉘코드가 들어간 쉘을 만들어서 상속받고자 하기 때문이죠... 더 자세한 사항은 에그쉘 실행후와 attackme 실행중의 스택덤프를 통해서 알수 있습니다.. 결론은 attackme 프로세스가 사용하는 스택안에 쉘코드가 들어가게 된다는 것이죠... 또한 에그쉘을 실행했을때 주소가 나오는게 그건 쉘 환경변수에서의 주소이고 attackme 환경변수의 주소는 아니죠.. 하지만 환경변수와 sfp가 거의 비슷하기 때문에 +-하면 attackme환경변수의 쉘코드까지 거리도 짐작할수 있는것이죠... 이때문에 0x90을 사용해서 때려 맞추게 하는 것이죠... |
2009/09/04 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
