시스템 해킹

1576,

1/79

zrsm

쉡코드 제작관련 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=329 [복사]

main()
{
        int *ret;
        ret = (int *)&ret + 2;
        (*ret) = (int)shellcode;
}

여기에서요 +2를 해주는 이유가 궁금합니다.

그니깐
========
리턴주소
========
ebp(4바이트)
========
ret(위에서 지정한변수)

이렇게 스텍에 저장되어 있을테니 +8이 맞는게 아닌가요?
흠 혹시 (int *)&ret + 2;  여기서  &ret가 주소이니깐 주소의 4바이트 단위에 맞추어서더해지니깐 그런건가요?(ㅋㅋ c언어 공부를 오래전에 해서 가물)
즉 +2가 4바이트 단위로해서 +8바이트를 뜻하는건가요?

Hit : 4992 Date : 2004/11/08 09:33


fool3	int형 포인터는 4바이트를 가리키기 때문에	2004/11/11
fool3	만일 char* 를 사용하면 +8이 맞겠죠. 물론 char 형이 한 바이트만 담을 수 있어서	2004/11/11
fool3	주소 값을 가질 수 없지만	2004/11/11
indra	<a href=http://indra.linuxstudy.pe.kr/mydata/hmmm.txt target=_blank>http://indra.linuxstudy.pe.kr/mydata/hmmm.txt</a>	2004/11/16

1576

버그바운티를 할 정도의 수준이면 어떻게 로드맵을 잡아야 하나요?

해킹잘하고싶다

05/03

1307

1575

LOB 문제 익스플로잇을 C로 작성하면서 푸는데요.[2]

해킹잘하고싶다

09/18

1577

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

2684

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

2313

1572

libc관련 - 2[5]

lMaxl04

08/24

2287

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

2476

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

2076

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

2973

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

2665

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

2957

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

2630

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

3052

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

4851

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

3005

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

2575

1561

사기[2]

jas08

03/31

2920

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

2573

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

3495

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

2570

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

2772

1 [2][3][4][5][6][7][8][9][10]..[79]