시스템 해킹

 1574, 1/79 회원가입  로그인  
   you88311
   함수 종료와 스택 관련 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1899 [복사]


안녕하세요 LOB문제를 풀다 Fake ebp와 FPO 기법들에 대해 알게되었습니다.
제가 알기로는 함수가 실행되고 종료되면서 leave-ret 혹은 esp+스택크기를 통해
그 함수에 할당되었던 스택이 제거된다고 알고있습니다. 그런데 위의 기법들(특히 FPO)의 경우
leave-ret이 진행된 후에도 제거된 스택의 메모리에 접근을 하더군요.
실제로 gdb를 통해 스택을 보았을 때 leave-ret을 한 후에도 데이터들이 남아있더군요.

그렇다면 실제로 스택에 있는 값들이 제거되는 것이 아닌 단순히 esp값을 증가시킴으로서
해당 위치를 스택영역이 아니라고 인식하게 하는 것인가요?
program이 종료되더라도 이러한 데이터들은 남아있게 되고 이게 소위 말하는 쓰레기값들이 되는건가요?

감사합니다.
  Hit : 1967     Date : 2017/11/05 01:01


    
you88311 답변 감사합니다! 2017/11/06  
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1230
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 917
1572   libc관련 - 2[5]     lMaxl04
 08/24 879
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1140
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 936
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1716
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1448
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1724
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1569
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1823
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3212
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1840
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1687
1561   사기[2]     jas08
 03/31 1980
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1724
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2258
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1736
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1824
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1702
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2183
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org