|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2583 [복사]
===============================================================================
>[level20@ftz in]$ ./egg
>Using address: 0xbffffa98
>
>어제까지만해도... 위처럼 해서 잘 되었는데...
>오늘은 하루종일 시도해도 안되더라구요...
>
>
>그래서
>[level20@ftz in]$ ./egg 512 300
>Using address: 0xbffff95c
>으로 했더니 잘되네요..
>
>
>좀 정신이 없긴했지만...
>제가 실수를 한걸까요?
>원래 그런건가요?
>
>C를 잘 할줄 몰라서 그런데...
>대충 egg.c 소스를 보니...
>오프셋의 차이인것 같은데..
>도대체 무슨 기능(원인)이길래..
>어젠 잘되다가 오늘은 잘 안되는건지.. 도통 모르겠네요...
>
>---------------------------------------------------------
>ps. 이런 삽질을 예방하기 위해서..
>공격전에,
>실행한 Eggshell이 정상작동하는지
>테스트 하는 방법은 뭐가 있을까요?
===============================================================================
오늘 아침 9시경에 작성하신 글들을 쭈~욱 읽어 보았습니다.
이해는 완벽히 하신것 같아서 저도 기분이 좋았습니다.
컴퓨터는 거짓말을 안합니다.
잘 되다가 안되는건 없죠 ^^
분명 원인이 있을 겁니다.
일단 먼저 확인해보셔야 할 것이 EGGshell의 NOP코드 크기입니다.
이 크기 값이 다를 경우 RET 주소 값도 바뀝니다. ^^
당연한 이야기지만 환경변수도 스택상에 쌓이기 때문에 RET주소에 영향을 줍니다.
이점이 유력할 것 같습니다.
EGGSHELL 테스트는 직접 만드시는게 제일 확실 합니다.
오후 12시 ~ 2시 이후에 쉘코드를 만들고 테스트 하는 방법을 알려드리겠습니다.
그럼 즐거운 Exploit하세요~ |
Hit : 2072 Date : 2007/11/23 08:15
|
4, 
1/1 
randomkid
