시스템 해킹

 1574, 1/79 회원가입  로그인  
   zrsm
   쉡코드 제작관련 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=329 [복사]


main()
{
        int *ret;
        ret = (int *)&ret + 2;
        (*ret) = (int)shellcode;
}

여기에서요 +2를 해주는 이유가 궁금합니다.

그니깐
========
리턴주소
========
ebp(4바이트)
========
ret(위에서 지정한변수)


이렇게 스텍에 저장되어 있을테니 +8이 맞는게 아닌가요?
흠 혹시 (int *)&ret + 2;  여기서  &ret가 주소이니깐 주소의 4바이트 단위에 맞추어서더해지니깐 그런건가요?(ㅋㅋ c언어 공부를 오래전에 해서 가물)
즉 +2가 4바이트 단위로해서 +8바이트를 뜻하는건가요?
  Hit : 4195     Date : 2004/11/08 09:33


    
fool3 int형 포인터는 4바이트를 가리키기 때문에 2004/11/11  
fool3 만일 char* 를 사용하면 +8이 맞겠죠. 물론 char 형이 한 바이트만 담을 수 있어서 2004/11/11  
fool3 주소 값을 가질 수 없지만 2004/11/11  
indra <a href=http://indra.linuxstudy.pe.kr/mydata/hmmm.txt target=_blank>http://indra.linuxstudy.pe.kr/mydata/hmmm.txt</a> 2004/11/16
1574   ,제발갈켜주셈[1]     super0804
 04/20 4295
1573   음~ 건데 싸이트 아이피 주소를 알려면 어덯게 함 되나염?[8]     hym114
 06/18 5705
1572   XP 제한기능에 관해서,,,[1]     hgk617
 04/16 4058
1571   "해킹 : 공격의 예술" 의 버퍼 오버플로우 exploit_searchnote에 관한 질문 한가지 더 올립니다.[1]     램깍는노인
 07/16 3706
1570   $RET,$BUF,$EGG     Farcen
 11/02 4529
  쉡코드 제작관련 질문입니다.[4]     zrsm
 11/08 4194
1568   > _</ 초짜초짜;; 리눅스...[2]     해Kid커
 10/20 4572
1567   (2)무선해킹, 또다시오류,Date부분이 안올라갑니다[2]     hack_gyagi
 08/24 3456
1566   (BIOS OR COMS)뚫을 것일까? 아님 뚫히지 않을 것인가?[6]     ERIC910903
 09/14 4799
1565   *중요 저도궁금 침투의종류 고수님들 답변좀~[4]     wjdtjrgns10
 01/04 3640
1564   ... 부탁드립니다..;;     namja333
 07/31 4223
1563   .bat로 다양한 바이러스를 만들수 있는 방법좀가르켜주세요~ㅎ[3]     BkeMan
 11/30 4715
1562   /bin/sh가 실행되던도중 죽네요[2]     pwn3r
 07/26 3376
1561   1     chen1104
 12/24 3061
1560   16진법[3]     dkflvkdnj
 03/13 3538
1559   2013 plaid ctf rop ..[14]     vngkv123
 04/02 2532
1558   25번포트........[4]     piousdo
 03/08 3540
1557   32비트 리눅스 매직가젯[2]     choboKing
 12/31 3774
1556   4자리 비밀번호[3]     kaycode
 02/04 15011
1555   64bit elf파일 디버깅시[6]     vngkv123
 04/08 2542
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org