 |
  218,  6/11 |
  |
 |
 |
 |
 |
 두루뭉술 |
||||||
 |
|||||||
 |
argv[2]... | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=bof_fellowship&no=133 [복사]
Hit : 3470 Date : 2010/06/05 08:02
|
|||||||
 |
|||||||
|  |
| |
 산적 |
저도 잘은 모르는데요 . strcpy() 함수 호출 직후에 브포를 걸고 확인해보세요 그리고 gdb상에서와 실제 스택상에는 +-16 정도의 차이가 있다고 들었습니다. gdb말고 다른 방법으로는 dumpcode 활용하시면 더 정확하고 확실합니다. |
2010/06/05 | |
| sosal | 프로그램은 리턴한곳에 nop (x90)가 있다면, 그 다음으로 넘어갑니다. argv[2] 시작전에 nop를 엄청나게 넣어놓으면 굳이 argv들의 길이를 계산할 필요 없이 쉽게 때려맞출 수 있어요 ㅎㅎ |
2010/07/14 | |
| wiseson | 좀 늦은 감이 있지만 argv[1]의 주소를 찾는 건 매우 쉬울꺼예요. 그럼 (argv[2] = argv[1]의 주소값 + argv[1]에 넣은 크기) 해주면 argv[2]의 주소 구할 수 있슴돠~ |
2012/07/14 | |
|
|
