레벨 해킹

2844,

5/143

amur84

level11/level12 및 에러관련 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2836 [복사]

level12를 열심히 하고있는중인데
인터넷에 나와있는 다양한 해설들을 보면서 풀어도 당췌 풀리지가 않습니다.

egg쉘을 이용하여 풀다보면 이런 에러들이 나오는데

Trace/breakpoint trap
Illegal instruction
Segmentation Fault-리턴주소에 잘못된 주소가 들어갔다는거 맞죠?

위에 에러들 설명좀 부탁드립니다.

아. 그리고 level11을 풀면서 생긴 궁금증인데요

egg쉘에서 나온 주소 \x00\x00\x00\x00을
`perl -e 'print "A"x268,"\x00\x00\x00\x00"'`으로 하는것은 거의 안되는데
./attackme $RET로 하는게 잘되는 이유는 무엇인가요?
그리고 위의 perl로 사용했을경우 거의 성공 할 수 없는 이유는 무엇일까요.

Hit : 3873 Date : 2009/03/15 03:31


answp	$RET 변수에 대량의 쉘어드레스가 있기 때문입니다. 리턴어드레스의 정확한 위치를 모를경우 $RET변수를 이용해서 대량으로 마구 입력하는 것이죠 perl -e~ 는 다시 정확한 리턴 어드레스를 확인해 보세요	2009/03/15
amur84	답변감사합니다. attackme $RET를 했을겨우에는 그럼 attackme의 268버퍼에 쉘코드의 주소들로 씌워지는것인가요?	2009/03/15
answp	쉘코드로 주소를 씌우는건 맞습니다만 정확히 268 이라곤 답을 못하겠네요. 이유는 운영체제 마다 주소 위치가 다릅니다. 독특하게 속이는 운영체제도 있구요. GDB로 언젠간 뽀록나지만^^;;	2009/03/15
amur84	답변감사합니다. 지금의 해커스쿨의 경우에는 268바이트가 맞지 않나요? 그리고 또 궁금한게 있는데요, printf $RET.... python -c perl -e 의 경우로 같은 리턴주소로 공격을 실험을 했는데 perl만 않되던데 혹시 그 이유를 알수있나요?	2009/03/16