레벨 해킹

2844,

6/143

라임색하늘

Level 13하는 도중 질문이요....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2910 [복사]

(gdb) r `perl -e 'print "\x90"x1024'`
Starting program: /home/level13/attackme `perl -e 'print "\x90"x1024'`
Warnning: Buffer Overflow !!!

Program received signal SIGSEGV, Segmentation fault.
0x400465c1 in kill () from /lib/libc.so.6
(gdb) x/512 $ebp
0xbfffe788:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe798:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7a8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7b8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7c8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7d8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7e8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe7f8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe808:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe818:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe828:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe838:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe848:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe858:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe868:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe878:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe888:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe898:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8a8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8b8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8c8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8d8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8e8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2
0xbfffe8f8:     0x90c290c2      0x90c290c2      0x90c290c2      0x90c290c2

위에서 분명 인자로
`perl -e 'print "\x90"x1024'` 로 0x90 을 넣었는데 왜 메모리에는 0x90c2라는 것이 들어가는지 이유좀 알려주셨으면 합니다.

Hit : 3666 Date : 2009/07/19 11:31


trynerr	제 생각은... 에필로그전에 breakpoint를 걸어두지 않았기 때문에... 그런거 같네요.. 프로그램은 이미 죽은거 같은데요..	2009/07/30
라임색하늘	b 걸어 놨었습니다. b 안걸고 실행시키면 바로 종료되서 x/512 $ebp 해도 No registers 라 뜨며 메모리 덤프가 안됩니다. 흑흑 이거 도대체 왜일까요	2009/08/03
trynerr	Program received signal SIGSEGV, Segmentation fault. 이메시지가 떳다는건 분명 에필로그시에 잘못된 리턴 주소값을 참조해서가 아닌가 싶습니다... 저도 비슷한 메시지를 보았던 적이 있어서...	2009/08/03
라임색하늘	일단 질문의 요점은 \x90 이 왜 90값으로 안들어가고 90c2가 들어가는지 입니다. ./attackme `perl -e 'print "A"x1036, "\x67\x45\x23\x01"'` 하면 Warnning: Buffer Overflow !!! 이라고 안뜨는데 ./attackme `perl -e 'print "\x90"x1036, "\x67\x45\x23\x01"'` 하면 오류뜨길래 왜인가 했더니 90 이 90c2 로 둔갑한 것입니다,,,,,, 왜죠 ...--;	2009/08/04
라임색하늘	이런, export LANG=C 로 해결되었군요,,; ↑ 이거인줄모르고 삽질하다가 ...쩝	2009/08/04
trynerr	아 그렇네요 +_+a 잘 해결하셨어요 ㅎㅎ	2009/08/04