시스템 해킹

 1574, 10/79 회원가입  로그인  
   choboKing
   __libc_start_main에 대해 여쭤봅니다.

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1825 [복사]


시스템 해킹을 할때 라이브러리 버전을 알아내기 위해서 최소 두개 이상의 라이브러리 함수 주소를 leak할 때가 있잖아요.
근데 검색 결과 __libc_start_main의 주소를 이용할 수도 있다고 하더라고요.
그렇다면 main함수의 리턴 어드레스가 __libc_start_main+α라는 걸 통해 알아낼 수도 있을 것 같긴 한데....
이때 α값을 어떻게 알아낼 수 있을까요.....
  Hit : 2768     Date : 2016/12/14 06:51


    
phills0915 라이브러리가 업데이트 될 때마다 __libc_start_main은 크게 바뀌진 않습니다.
+243, +241 뭐 이정도를 많이본거같구요
대충 230~250범위에서 오프셋 구해보시면 찾아집니다		 2016/12/16  
choboKing 덕분에 새로운걸 알게 되었네요
감사합니다!		 2016/12/16  
1394   level5 암호 도출 관련 질문입니다[2]     mildmind9697
 11/26 2739
1393   권한 부여 과정[3]     jsw0441
 08/27 2741
1392   버퍼오버플로우 질문 [4]     intmain1202
 05/28 2744
1391   버퍼 오버플로우에 관해 질문드려요.[5]     sehkmg
 01/31 2749
1390   bof 공부하다가 궁금한점...[4]     savNi
 01/11 2751
1389   libc function offset[1]     pwn3r
 05/04 2757
1388   해킹에 대해서 질문이요.[2]     qudtn84
 12/07 2761
1387   RTL 질문 입니다[4]     turttle2s
 01/11 2764
1386   해커스쿨에서 뭐함?[1]     Mike2
 04/11 2765
1385   Net Scada로 운영되는 공장 자동설비의 암호 좀 풀어주실분...ㅜㅜ     jaekwan2
 08/23 2765
  __libc_start_main에 대해 여쭤봅니다.[2]     choboKing
 12/14 2767
1383   밑에 글에서 ZERO님이 답변해주시긴 했는데 안되네요ㅠㅠㅠ[1]     kevin961119
 09/07 2770
1382   ssh에 대해서 자세히...[3]     jin1055
 05/23 2772
1381   코어덤프 띄우는 법좀 알려주세요..ㅠㅠ[2]     kangms0801
 01/16 2776
1380   gdb 관련질문입니다[3]     cdpython
 08/08 2778
1379   컴이 안좋아서 인가요??필독좀 ㅠㅠ[1]     cool_boy
 08/08 2779
1378   안녕하세요 퍼미션공부하고 있습니다.[2]     gorani
 12/31 2781
1377   레지스터 관련 질문입니다![1]     가나하비
 09/18 2782
1376   dll인젝션이 왜 안되는 걸까요....     wlgns5721
 08/30 2782
1375   스파이 아이 와 제우스를 아시나요?     gkswls123
 11/04 2783
[1][2][3][4][5][6][7][8][9] 10 ..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org