|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  3198,  1/160 |
  |
 |
 |
 |
 |
newmin06 | ||||||
 |
|||||||
 |
objdump 실행시 출력되는 메모리 주소에 관해서.. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3115 [복사]
Hit : 3830 Date : 2011/08/02 10:49
|
|||||||
 |
|||||||
|  |
| |
| $Zero | 해당 프로그램이 실행시 메모리에 올라갈 주소가 맞습니다. 디버거로 실행하면서 진행상황을 보는것이니까요 . 이 주소들은 프로그램이 실행되는 환경에 따라서 그때그때 다르지만, 커널영역과 유저영역이 나뉘어 있으므로 대체적으로 올라가는 주소는 비슷합니다. (범위가 한정적이거든요) |
2011/08/02 | |
 pwn3r |
objdump 부분에 대한 답변을 드리자면 어디서 들은내용으로는 커널에 image 가 매핑될때 기준이 되는 base address가 정의되어있다고하네요 @_ @ 그 base address과 프로그램 바이트코드들의 offset을 이용하여 계산하는게 아닐까합니다 (?) (애초에 디버거도 이과정을 거치겠죠) |
2011/08/02 | |
|
|