시스템 해킹

1574,

1/79

zrsm

쉡코드 제작관련 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=329 [복사]

main()
{
        int *ret;
        ret = (int *)&ret + 2;
        (*ret) = (int)shellcode;
}

여기에서요 +2를 해주는 이유가 궁금합니다.

그니깐
========
리턴주소
========
ebp(4바이트)
========
ret(위에서 지정한변수)

이렇게 스텍에 저장되어 있을테니 +8이 맞는게 아닌가요?
흠 혹시 (int *)&ret + 2;  여기서  &ret가 주소이니깐 주소의 4바이트 단위에 맞추어서더해지니깐 그런건가요?(ㅋㅋ c언어 공부를 오래전에 해서 가물)
즉 +2가 4바이트 단위로해서 +8바이트를 뜻하는건가요?

Hit : 4162 Date : 2004/11/08 09:33


fool3	int형 포인터는 4바이트를 가리키기 때문에	2004/11/11
fool3	만일 char* 를 사용하면 +8이 맞겠죠. 물론 char 형이 한 바이트만 담을 수 있어서	2004/11/11
fool3	주소 값을 가질 수 없지만	2004/11/11
indra	<a href=http://indra.linuxstudy.pe.kr/mydata/hmmm.txt target=_blank>http://indra.linuxstudy.pe.kr/mydata/hmmm.txt</a>	2004/11/16

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

1235

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

934

1572

libc관련 - 2[5]

lMaxl04

08/24

881

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

1145

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

941

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

1721

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

1451

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

1726

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

1572

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

1836

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

3213

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

1843

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

1690

1561

사기[2]

jas08

03/31

1990

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

1731

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

2271

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

1739

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

1829

1556

ftz level2번 푸는데요 권한이...

kihyun1998

12/06

1704

1555

시스템해킹할때 [3]

thsrhkdwns

12/05

2186

1 [2][3][4][5][6][7][8][9][10]..[79]