프로그래밍

3204,

11/161

parknice

http://www.swteey.wo.to

해킹 대회에서 본 공격보고자에 대한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=218 [복사]

오늘 처음 한번 봤었는데

궁금한 부분이 있어서 이렇게 올립니다

이 부분인데요

0x08048531 <main+0>:    push   %ebp
0x08048532 <main+1>:    mov    %esp,%ebp
0x08048534 <main+3>:    sub    $0x58,%esp

           FILE fff4;

           char ffb8[40]; // f4 - b8 의 메모리공간

           char *ffb4;

           char *ffb0;
어떻게 위에 처럼 0x08~~ 어쩌구 이렇게 흐르는 문자들 속에서

C소스를 뽑아낼수 있는거죠? 어떻게 되는건지 궁금하네요 ^^;;

Hit : 3714 Date : 2003/11/23 08:02


세벌쉭	어셈블리어 와 CPU 그리고 스택 메모리의 구성에 대한 연구가 선행되면 자동으로 소스를 유추할 수 있습니다.	2003/11/23
세벌쉭	sub $0x58,%esp ; 여기에서 sub 는 빼기 명령이고요 58 헥사 바이트만큼을 빼주므로 58 헥사 바이트 만큼의 스택공간을 확보한다는 명령이 됩니다.	2003/11/23
세벌쉭	따라서 이는 C 프로그래밍에서 변수를 선언하는 과정이라고 유추되고 계속되는 어셈블리어를 보면 어떤 변수인지를 알수 있게 됩니다.	2003/11/23
세벌쉭	다만, 이경우 sub 명령은 변수의 공간을 확보하는되 쓰였지만 실제 빼기에 사용되는 경우도 있고요 그것은 상황에 따라 다르다고 할 수 있겠습니다.	2003/11/23
o-0_o-0	한마디로 정확하게 추측은불가, 역컴파일은 불가능~	2003/11/29