시스템 해킹

 1576, 1/79 회원가입  로그인  
   vngkv123
   rop gadget찾을 때....

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1839 [복사]


ASCII ARMOR랑 NX, ASLR의 보호기법이 걸려있을 때,
물론 ropshell같은 가젯찾아주는 좋은 툴이 있긴한데

일반적인 gdb상에서 쓸 수 있는 ppr같은 가젯은 어떤식으로 주로 찾나요??

아스키아머가 걸려있을 때, 앞의 널바이트때문에 공유라이브러리 상의 strcpy같은건 리턴주소에 못쓰는게 맞는거죠??

  Hit : 3132     Date : 2017/03/30 04:49



    
해쿨러 ppr 같은건 objdump 로 찾으시면 됩니다
objdump -d ./program | grep ret -B2
2017/03/30