시스템 해킹

1576,

1/79

turttle2s

ROP 질문입니다

ROP를 할 때 주소 차이를 이용해 system() 주소를 알아내고, system()의 주소를 read()나 write()의 got에 덮어쓰는 방식으로 공격을 하던데, 알아낸 주소를 바로 call 하면 안되는 건가요?

Hit : 2764 Date : 2019/09/09 04:12


turttle2s	아.... system()으로 바로 ret하려면 payload를 만들 때 주소를 넣어주어야하는데 그게 안되는군요... 그래서 write()이나 read()의 got를 덮어써주는 코드를 추가한 다음, 그 함수를 호출해서 간접적으로 system()을 사용할 수 있도록 하는 것 같네요.	2019/09/11
turttle2s	멍청이!	2020/06/21