22010, 16/1101 회원가입  로그인  
   rabbitlycat
   보프원정대 succubus -> nightmare 질문..

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=36746 [복사]


풀이중 이해가 안가는 것이 잇는데요

buf[44] + strcpy@plt + AAAA + BBBB + CCCC
buf[44] + strcpy@plt + AAAA + strcpy+strcpy
                                                        dst     src

strcpy의 리턴주소인 AAAA를 변조시키는 문제인데요
strcpy 인자의 src에 쉘코드 주소를 넣으면 bbbb(dst)로 복사가 되고
dst는 AAAA의 주소를 넣어줘서 결과적으로
src -> dst -> AAAA -> 쉘코드로 점프 되는 과정 같은데요..

이해가 안갑니다..
src->dst로 복사되었고
dst에는 AAAA의 주소가 있습니다.
근데 AAAA에는 AAAA밖에 없습니다.
근데 어떻게 쉘코드로 뛸까요?

제가 잘못 이해한건가요 ??

  Hit : 3053     Date : 2019/01/06 06:47


    
21710   윈10 업데이트 이후 vmware가 device guard에 막혀 설치가 안되네요     jsi606897
 09/03 2900
21709   FORMAT_String 문서     jsi606897
 08/12 2910
21708   S - DES 설명좀 해주십시오 고수분들     hacs98
 04/13 2912
21707   비트코인 투자 사기 당했습니다. 도와주세요 제발[2]     ko99881
 03/29 2940
21706   포털싸이트 seo전문가가 되고싶습니다.     zkcld
 03/13 2943
21705   해커스쿨 모바일 버전 관련 질문[1]     fistsnow
 05/14 2948
21704   php, jsp 책 추천 해주세요.[1]     chanjung111
 06/18 2953
21703   잉여 테스트[53]     snowleopard130
 09/12 2983
21702   라인ctf     한승재
 03/03 2988
21701   해커즈.[2]     scube
 06/19 2992
21700   신박사님 찾습니다     kt7282
 06/05 3015
21699   pwnable] NX 걸려있고 라이브러리 제공안하면 임포트된 함수가지고 쉘 얻어야 하는거 맞죠?[2]     mailwoou
 06/04 3022
21698   zprotect 가 무엇인가요?[1]     dennys
 02/03 3029
21697   레벨 올릴라면[2]     star12gr
 12/16 3050
  보프원정대 succubus -> nightmare 질문..     rabbitlycat
 01/06 3052
21695   사회 생활에 찌든 아재 한 명이 유적 탐험 하고 갑니다.[1]     U_SoRang
 12/19 3064
21694   서버 공격및 방어에 대해 같이 공부할 수 있을까요?     kimkijong
 02/11 3076
21693   해커스쿨 전강좌 오픈 신청이 안되나요?[1]     kimsi539816
 02/28 3084
21692   안녕하세요. 맥북 질문드립니다.[2]     god0631a
 07/08 3100
21691   C언어 scanf함수 질문[2]     wnddkdch2004
 04/17 3106
[1]..[11][12][13][14][15] 16 [17][18][19][20]..[1101]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org