프로그래밍

3206,

2/161

pinode

egg 에서..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1387 [복사]

egg 소스를 봤는데,

리턴용 주소(addr) 을 계산한후

RET 는 그 값만을 버퍼 크기만큼 가지게 되고
EGG 에서는 쉘코드크기를 뺀 앞부분에 0x90을 넣고 이어서 나머지에 쉘코드를
넣더군요.

그래서 $RET 을 통해서 해당 주소값에 해당하는 내용을 보면 addr 값이 주루룩
보이는 거겠죠?

그런데 offset은 default 값이 0 이던데 0인 거랑 다른 값(주로 300)을 줘서 실행한거랑 어떤 차이가 생기나요?
이것에 addr 값이 영향을 받던데..

Hit : 1729 Date : 2007/08/09 01:46


kkangy	egg쉘 소스를 올리셔야 답변이 될듯 누구나 그렇지만 그 소스를 다외우고 있는 사람은 없습니다.	2007/08/15
pinode	에그를 쓰신다면 그 작용을 알고 계시리라고 생각하고 올린 질문입니다.. 어차피 RET과 EGG 부분에 일정크기만큼 0x90과 쉘 코드를 넣는 것은 제가 봐도 알수 있는 부분이지만	2007/08/19
pinode	문제는, offset 값을 인자로 줬을 경우와 안 줬을 경우에 메모리 상에 어떤 차이점을 내는지는 짐작은 가지만,(아마도 RET 부분의 크기가 달라지죠) 과연 그것 때문에 어떤	2007/08/19
pinode	차이점을 보이게 될지가 궁금합니다..	2007/08/19