시스템 해킹

 1574, 1/79 회원가입  로그인  
   yunzjung
   쉘 코드 작성중에...

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1019 [복사]


코드중에서 0x00 부분을 없애서 최적화하잖아요?

NULL로 인식해서 종료되니깐요

movb $0x00, 0x7(%esi) --> xor %eax, %eax
                          movb %al, 0x7(%esi)

movl $0x00, 0xc(%esi) --> movl %eax, 0xc(%esi)
movl 0xc(%esi), %edx --> xor %edx, %edx

왜 이렇게 최적화 해야하는지;;; 아마 레지스커 크기랑 관련
있는거 같은데 자세히좀 알려주세요^^:
  Hit : 3420     Date : 2009/01/30 05:26


    
4uhack
0x7(%esi) 에 0을 넣어야 하는데, xor %eax, %eax 하면 eax 값은 0이 됩니다.
movb %al, 0x7(%esi) 하면 0이 들어갑니다.
나머지도 같은 원리 입니다.		 2009/01/31  
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1235
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 934
1572   libc관련 - 2[5]     lMaxl04
 08/24 881
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1145
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 941
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1721
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1451
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1726
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1572
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1838
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3214
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1844
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1690
1561   사기[2]     jas08
 03/31 1990
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1731
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2271
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1739
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1829
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1704
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2186
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org