|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=350 [복사]
BOF 해킹과정에서
소스상에
main()
{
...
char buf2[20];
char buf[20];
...
입력받은 값에서 overflow일어나서.. system(어떤거...)한다면... (생략한 소스)
...
}
보통 stdin으로 입력받을때 10bytes + 조건맞는 문자열 하면 될듯싶은데,
gcc 2.96 부턴 16bytes + 조건맞는 문자열이더군요.
그래서 이와 관련
main()
{
char buf[10];
}
이넘의 dumpcode를 뽑아보니
00000000 55 push ebp
00000001 89E5 mov ebp,esp
00000003 83EC18 sub esp,byte +0x18
00000006 C9 leave
00000007 C3 ret
이렇더군요.
위에서 보면 char buf[10];의 공간으로 스택에 18bytes만큼 확보하는 거 같은데 왜 16byte로 해야 제대로 돌아가는지 이해가 안되네요.
16bytes + 조건맞는 문자열 하면 정상동작은 하긴 하는데요...
질문이 너무 산만해서 제대로 전달이 될지 잘 모르겠는데...
결론적으로 gcc 2.96에서의 스택변화 어디서 알아낼 수 있는가?
그리고 제 상식으론 위와 같이 dumpcode뽑아보면 분명 공간확보를 18bytes만큼하는거 같은데 16bytes인가? 궁금하네요..
좋은하루되세요. |
Hit : 3485 Date : 2005/01/02 05:00
|
1574, 
17/79 
