|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1120 [복사]
===============================================================================
>인터넷에서 자료를 찾다가 한 사이트에서 셸코드 작성 문서를 보다가 이해가 잘
>안되는 부분이 있어서.. 질문드립니다.
>
>밑에 부분 내용중에
>
>0x80481e2 <main+6>: movl $0x808b228,0xfffffff8(%ebp)
>name[0] = "/bin/sh"; %ebp를 기준으로 -8바이트 위치에 문자열의 주소를 넣음.
>
>ebp를 기준으로 -8바이트 위치에 문자열의 주소를 넣은다고 했는데 ebp를 기준으로
>-8바이트 위치 계산은 어떻게 하나여?
>
>이왕이면 스택에 쌓이는 과정이 궁금합니다 ^^
>
===============================================================================
메모리의 모양이 다음과 같다고 할 때..
---------------------------------------------------
낮은 주소 [0x00000000 ~~~ 0xffffffff] 높은 주소
---------------------------------------------------
스택은 위의 높은 주소에서 낮은 주소 방향으로 새로운 값이 추가됩니다.
---------------------------------------------------
낮은 주소 [0x00000000 ~~~ 0xffffffff] 높은 주소
---------------------------------------------------
<-- 스택에 값이 추가되는(쌓이는) 방향
만약에 어떤 a라는 함수가 호출되면,
[로컬변수n]...[로컬변수2][로컬변수1][SFP][리턴어드레스][인자1][인자2]...[인자n]
<------------------------------------------------------------------------------
순서로 값이 추가됩니다.
ebp란, 로컬 변수 혹은 함수 인자의 위치를 참조하기 위해 정해놓은 스택 내의
기준점이 저장된 레지스터입니다.
ebp는 위 그림의 SFP가 추가된 직후에 설정되기 때문에 SFP의 주소와 동일합니다.
만약 함수의 인자1을 참조하고 싶다면, ebp+8로 참조할 수 있습니다.
이는 위 그림을 보면 쉽게 이해하실 수 있을 겁니다.
이번엔 로컬 변수1을 참조하고 싶다면 ebp-4로 참조할 수 있겠죠.
(각 변수가 4바이트라고 가정)
이런 방식으로 계산해보면, 질문하신 ebp-8의 위치는 로컬 변수2 부분임을
알 수 있습니다.
참고로 해당 쉘코드에선 ebp-8에서 ebp-4까지의 주소를 "/bin/sh" 문자열과
0 값을 저장하기 위한 임의의 용도로 사용하고 있습니다.
|
Hit : 3023 Date : 2006/06/20 11:47
|
3204, 
152/161 
멍멍
