|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=575 [복사]
===============================================================================
>버퍼 오버플로워가 경계검사를 하지않는 취약 프로그램을
>
>대상으로 스택영역 이상의 값에 자신이 원하는 실행 명령을 넣어서
>
>공격한다는 것을 알겠고... 페도라 같은경우에 런 타임때 스택의 경계검사를
>
>하여서 세그먼트의 실행 권한이 없는 경우에는 segment fault가 발생하는 것도
>
>대충 알겠는데 커널쪽에서 segmet fault가 발생하는 커널 소스가 어디 있는지,
>
>버퍼 오버플로워 탐지 MMU(memory management unit)가 어떻게 동작하는지에 대한
>
>관련 자료나 설명을 좀 부탁드립니다...
>
===============================================================================
segment fault 예외는 CPU가 탐지하여 운영체제의 커널로 인터럽트 신호로써 보내줍니다.
따라서, 아마도 segment fault 예외가 발생하는 부분 자체는 커널 소스에서도 찾을 수
없을 거고요. 대신 segment fault 예외를 어떻게 처리할지에 대한 루틴은 찾을
수 있을 겁니다.
인터럽트 신호를 처리하는 루틴은 idt (interrupt descriptor table)를 등록하는
것으로 시작되기 때문에, 이러한 역할을 하는 코드를 발견하여 따라가다보시면
원하는 부분을 발견할 수 있을 거란 생각이 듭니다.
제가 잠깐 훑어보니 set_idt(arch/i386/kernel/machine_kexec.c),
load_idt(kernel/cpu/common.c) 등이 눈에 띄네요.
오버플로우 탐지 모듈은 mm/이나 security/selinux/ 디렉토리 내의 파일들을
조사해 보시면 분석 방향을 잡을 수 있지 않을까 싶습니다.
p.s 성공적으로 분석하셨다면 간단하게 정리해서 좀 올려주시면 감사하겠슴다^^
|
Hit : 3257 Date : 2006/05/31 05:26
|
1574, 
4/79 
멍멍
