시스템 해킹

1576,

1/79

choboKing

__libc_start_main에 대해 여쭤봅니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1825 [복사]

시스템 해킹을 할때 라이브러리 버전을 알아내기 위해서 최소 두개 이상의 라이브러리 함수 주소를 leak할 때가 있잖아요.
근데 검색 결과 __libc_start_main의 주소를 이용할 수도 있다고 하더라고요.
그렇다면 main함수의 리턴 어드레스가 __libc_start_main+α라는 걸 통해 알아낼 수도 있을 것 같긴 한데....
이때 α값을 어떻게 알아낼 수 있을까요.....

Hit : 3898 Date : 2016/12/14 06:51


phills0915	라이브러리가 업데이트 될 때마다 __libc_start_main은 크게 바뀌진 않습니다. +243, +241 뭐 이정도를 많이본거같구요 대충 230~250범위에서 오프셋 구해보시면 찾아집니다	2016/12/16
choboKing	덕분에 새로운걸 알게 되었네요 감사합니다!	2016/12/16

1576

버그바운티를 할 정도의 수준이면 어떻게 로드맵을 잡아야 하나요?

해킹잘하고싶다

05/03

1681

1575

LOB 문제 익스플로잇을 C로 작성하면서 푸는데요.[2]

해킹잘하고싶다

09/18

1890

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

2987

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

2590

1572

libc관련 - 2[5]

lMaxl04

08/24

2573

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

2768

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

2308

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

3232

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

2963

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

3198

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

2850

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

3254

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

5135

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

3220

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

2775

1561

사기[2]

jas08

03/31

3153

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

2784

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

3795

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

2743

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

2951

1 [2][3][4][5][6][7][8][9][10]..[79]