시스템 해킹

1574,

1/79

choboKing

__libc_start_main에 대해 여쭤봅니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1825 [복사]

시스템 해킹을 할때 라이브러리 버전을 알아내기 위해서 최소 두개 이상의 라이브러리 함수 주소를 leak할 때가 있잖아요.
근데 검색 결과 __libc_start_main의 주소를 이용할 수도 있다고 하더라고요.
그렇다면 main함수의 리턴 어드레스가 __libc_start_main+α라는 걸 통해 알아낼 수도 있을 것 같긴 한데....
이때 α값을 어떻게 알아낼 수 있을까요.....

Hit : 2736 Date : 2016/12/14 06:51


phills0915	라이브러리가 업데이트 될 때마다 __libc_start_main은 크게 바뀌진 않습니다. +243, +241 뭐 이정도를 많이본거같구요 대충 230~250범위에서 오프셋 구해보시면 찾아집니다	2016/12/16
choboKing	덕분에 새로운걸 알게 되었네요 감사합니다!	2016/12/16

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

1188

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

845

1572

libc관련 - 2[5]

lMaxl04

08/24

842

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

1098

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

898

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

1675

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

1411

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

1686

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

1540

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

1766

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

3169

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

1810

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

1658

1561

사기[2]

jas08

03/31

1953

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

1696

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

2226

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

1707

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

1798

1556

ftz level2번 푸는데요 권한이...

kihyun1998

12/06

1673

1555

시스템해킹할때 [3]

thsrhkdwns

12/05

2143

1 [2][3][4][5][6][7][8][9][10]..[79]