시스템 해킹

 1574, 5/79 회원가입  로그인  
   choboKing
   ret2kernel32? (윈도우 ret2libc)

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1878 [복사]


윈도우 시스템 해킹을 공부하던 중 궁금증이 생겨 질문드립니다.
리눅스에서 libc로 실행 흐름을 변경하는것을 ret2libc라고 하잖아요.
그렇다면 윈도우에서도 iat를 leak해서 베이스 주소를 알아낸 후
kernel32.dll로 실행 흐름을 변경하여 해커가 원하는 동작을 하도록 하는것이 가능할까요?
만약 가능하다면 리눅스에서의 libc-database와 같이 특정 함수의
오프셋을 통해 kernel32.dll의 버전을 알아낼 수 있는 툴이 있나요?
  Hit : 2169     Date : 2017/06/11 04:14


    
해쿨러 1. 네 가능합니다
2. 이거는 못봤습니다		 2017/06/12  
kismp123 1, 2 가능해보이네요 2017/06/30  
choboKing 답변 감사합니다! 2017/07/14  
1494   FTZ - Level12..[1]     ys200209
 07/19 2116
1493   BOF 핸드북 시스템 해킹 마지막문제 질문입니다[1]     deccj97
 11/28 2118
1492   RTL질문![1]     Sp4wn
 10/20 2130
1491   ROP 질문입니다[2]     turttle2s
 09/09 2133
1490   c언어 함수 정의중에...     vngkv123
 06/20 2139
1489   rop gadget찾을 때....[1]     vngkv123
 03/30 2141
1488   ptrace함수를 통해 디버거를 구현하는데...     vngkv123
 09/25 2142
1487   gdb 분석 disas[5]     ewqqw
 04/16 2153
1486   버퍼 오버플로우 관련[2]     ewqqw
 04/20 2159
1485   hex ray 질문[2]     wwwlk
 07/16 2165
  ret2kernel32? (윈도우 ret2libc)[3]     choboKing
 06/11 2168
1483 비밀글입니다  destruction[17]     sweetick
 06/25 2171
1482   gdb에서...[2]     vngkv123
 04/05 2174
1481   시스템해킹할때 [3]     thsrhkdwns
 12/05 2187
1480   shellcode 질문드립니다.[1]     bong93
 01/07 2218
1479   버퍼오버플로우 관련[1]     ewqqw
 04/21 2224
1478   IT분야로 진로고민이나,취업,이직고민으로 궁금한점들이 많으시죠~?     koreais0
 08/08 2232
1477   heap exploit 기법 공부 방법....     choboKing
 08/09 2241
1476   고수님들께 질문합니다.[2]     pwnnnt
 03/30 2242
1475   unlink매크로에서 P....[5]     vngkv123
 05/12 2259
[1][2][3][4] 5 [6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org