¸®´ª½º

 3916, 1/196 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   windowhan
   http://blog.naver.com/window__han
   esp°ªÀÌ ¿Ö Áõ°¡ÇÒ±î?...

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=4157 [º¹»ç]


push %ebp
mov %esp,%ebp

ÇÔ¼ö ÇÁ·Ñ·Î±× Áß,(Âü°í·Î AT&T ¹®¹ý)

mov %esp,%ebp¿¡ ÇØ´çÇϴ°÷ Áú¹®ÇÕ´Ï´Ù
4°¡ Áõ°¡µÇ¾îÀִµ¥¿ä;
4°¡ ¿Ö Áõ°¡µÇ´ÂÁö ¸ð¸£°Ú½À´Ï´Ù.

»õ ½ºÅÃÇÁ·¹ÀÓÀ» ¸¸µå´Âµ¥ ¿Ö Áõ°¡ÇÒ±î¿ä??..

¾Æ ±×¸®±¸ Ãß°¡ÀûÀ¸·Î ´õ ¹°¾îº¸°í½ÍÀº°Ô Àִµ¥¿ä...

¿Ö eip°ªÀº °¡¸é°¥¼ö·Ï ´õÇØÁö´Â°Å¿¡¿ä?¤Ð

  Hit : 2982     Date : 2012/05/16 11:09



    
aalswn EIP ´Â ½ÇÇàÇÒ ÄÚµåÀÇ ÁÖ¼Ò¸¦ ´ã°íÀÖ´Â ·¹Áö½ºÅÍ¿¡¿ä 2012/05/16  
windowhan aalswn // ±×·±µ¥ °ªÀÚü¸¦ º¸¸é °è¼Ó Áõ°¡Çϴ°ɿä?.. ±× ÀÌÀ¯°¡ ±×°Í¶§¹®Àΰǰ¡¿ä? 2012/05/16  
aalswn ³× EIP ´Â ÄÚµåÀÇ ÁÖ¼Ò¸¦ °¡¸®Å°´Ï ÇÁ·Î±×·¥ÀÌ ¾îµð¼­ ¸ØÃè´ÂÁö¿¡ µû¶ó °ªÀÌ ´Þ¶óÁö°ÙÁ®? 2012/05/16  
key 1) ebp¸¦ ½ºÅÿ¡ push ÇÏ¿´±â ¶§¹®¿¡ ½ºÅÃÀº ³ôÀºÁÖ¼Ò->³·ÀºÁּҴϱî 4¸¸Å­ ÁÖ¼Ò°ªÀÌ °¨¼Ò
2) eip´Â ¼øÂ÷ÀûÀ¸·Î ½ÇÇàµÇ´Â ÄÚµåÀÇ ÁÖ¼Ò°¡ ´ã±â¹Ç·Î ¸í·É¾îÀÇ Å©±â¸¸Å­ Áõ°¡
2012/05/17  
cd80 ºê·¹ÀÌÅ©Æ÷ÀÎÆ®°¡ mov %esp, %ebp ¿¡¼­ ¸ØÃè´Ü°ÍÀº push %ebp±îÁö ½ÇÇàµÇ°í
mov %esp, %ebp¸¦ ¾ÆÁ÷ ½ÇÇàÇϱâ ÀüÀ̶õ ¶æÀÔ´Ï´Ù
eip°¡ Á¡Á¡ ´Ã¾î³ª´Â ÀÌÀ¯´Â CPU°¡ ¸í·É¾î¸¦ ÇϳªÇϳª ½ÇÇà½Ãų¶§¸¶´Ù eip¸¦ Áõ°¡½ÃŰ°í ´ÙÀ½ ¸í·É¾î¸¦ °¡¸£ÄÑ ±× ¸í·É¾î¸¦ ½ÇÇàÇÏ°Ô Çϱ⠶§¹®À̱¸¿ä
2012/05/17