|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2840,  1/142 |
  |
 |
 |
 |
 |
$Zero | ||||||
 |
|||||||
 |
222.png (245.6 KB), Download : 16 [오른쪽 버튼 눌러 다운 받기] | ||||||
|
|||||||
 |
FTZ Level11 질문 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3321 [복사] 
Hit : 3512 Date : 2014/06/05 12:11
|
|||||||
 |
|||||||
|  |
| |
| cd80 | gdb로 쉘코드부분에 브레이크포인트거셔서 트레이스해보시면 쉘코드 인스트럭션중에 push 부분에서 쉘코드 뒷부분이 덮어써질꺼에요 ret이 실행된 직후의 esp를 생각해보시면 왜그런진 아실꺼구요 쉘코드가 자기자신을 덮어써버리기때문에 쉘코드랑 리턴어드레스 사이를 push하는 바이트만큼 벌리거나 아니면 아예 push에 의해서 덮어씌워지지 않도록 리턴어드레스 다음에 쉘코드를 쓰는방법도 있어요 |
2014/06/05 | |
|
|