레벨 해킹

2844,

4/143

dmstjrgg

완전 어이엄는 레벨 12.....ㅜㅜ해결했지만..궁금한점이..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2021 [복사]

레벨 11에서 성공한 에그 코드를..
삭제하고 레벨 12에 올라와 보니...
또 필요하더군요..

그래서 힘들게 다시 쉘코드를 만들고..
에그를 만들었습니다..

그리고 문제도 잘 이해한 후에...
정확한 리턴값 까지 알고 있었습니다..

그러나 계속해서 segment fault..
잘못 된 명령어..

분명히 리턴값 맞고..
쉘코드도 잘 만들었을 텐데..
쉘이 안떨어지는 미쳐버릴 거 같은..

그로 부터..장작 4시간도 넘는 시간에 걸친...
삽질이 시작 됐습니다..

그러나..
문제의 해결책은..
어이엄게도..

egg.c 중에서.....

....

ptr=egg;
for(i=0;i<EGG_SIZE-strlen(shell_code)-1;i++)
ptr[i]=NOP; <====######바로요부분...이 문제였습니다..
....

저 부분을 *(ptr++)=NOP 로 고쳐줘야지 세그먼트 폴트가 안나더군요...

저 부분이 아마 nop로 채운 마지막 1바이트를 다음 for 문에서
shell이 덮어쓰고..결과적으로 마지막에 1바이트를 안써주게 되서 그런거 같은데..
맞나요??
왜 그런거죠??

덕분에...
기계코드 까지 다 외워버릴 정도 가 됐긴 하지만..
이게 도움이 될런지..

Hit : 1647 Date : 2006/03/16 05:56