|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  1/79 |
  |
 |
 |
 |
 |
pcmodel36 | ||||||
 |
|||||||
 |
안녕하세요~오버플로우 NOP 때문에 질문좀^^ | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1094 [복사]
Hit : 3601 Date : 2009/05/18 10:55
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jwkzzangs | 에그쉘을 보시면 $RET=0x900x900x900x90......쉘코드 이게 환경 변수에 들어갑니다. ./egg해보시고 env하시면 저걸 찾으실수 있는데요 환경변수도 스택에 쌓이게 됨으로써 저게 환경변수 부분에 정확이 몇번째 주소에 들어가는지 찾아내기 힘들다는건데요;; 그것때문에 앞에 nop코드를 넣어서 리턴주소를 nop코드 있는곳 어디라도 가리키게 된다면 쉘코드가 실행되게 된다는 겁니다... 잘 모르시겠으면 에그쉘 실행후에 덤프코드로 스택 출력해보시면 $RET이게 들어가있는 부분이 보일건데요 그 앞에 nop코드 주소 아무데나 리턴주소를 덮어쓰면 된다는 겁니다. 에그쉘에 esp값을 출력하는데 그건 대충 때려잡은거라서 신경쓰시지 마시고 하시면 됩니다. |
2009/05/18 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jwkzzangs | 굳이 esp값으로 뭘 해보시려면 esp값에서 환경변수안에있는 $RET까지의 거리를 계산해주셔야 합니다... 골때리죠;;; 거리 계산하시지 마시고 nop코드 주소를 바로쓰시는게 편할거에요;;; | 2009/05/18 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| pcmodel36 | 감사합니다 ^_^ 고민이 싹 가시는군요~^^ |
2009/05/18 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
