시스템 해킹

 1574, 5/79 회원가입  로그인  
   you88311
   함수 종료와 스택 관련 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1899 [복사]


안녕하세요 LOB문제를 풀다 Fake ebp와 FPO 기법들에 대해 알게되었습니다.
제가 알기로는 함수가 실행되고 종료되면서 leave-ret 혹은 esp+스택크기를 통해
그 함수에 할당되었던 스택이 제거된다고 알고있습니다. 그런데 위의 기법들(특히 FPO)의 경우
leave-ret이 진행된 후에도 제거된 스택의 메모리에 접근을 하더군요.
실제로 gdb를 통해 스택을 보았을 때 leave-ret을 한 후에도 데이터들이 남아있더군요.

그렇다면 실제로 스택에 있는 값들이 제거되는 것이 아닌 단순히 esp값을 증가시킴으로서
해당 위치를 스택영역이 아니라고 인식하게 하는 것인가요?
program이 종료되더라도 이러한 데이터들은 남아있게 되고 이게 소위 말하는 쓰레기값들이 되는건가요?

감사합니다.
  Hit : 1947     Date : 2017/11/05 01:01


    
you88311 답변 감사합니다! 2017/11/06  
1494   배열 사이의 더미[2]     ka0r1
 12/14 1930
1493   Google Chrome을 분석할려하는데...     vngkv123
 12/11 2003
1492   BOF 핸드북 시스템 해킹 마지막문제 질문입니다[1]     deccj97
 11/28 2093
1491   리버싱화면이 이상하게떠요[1]     qw3709
 11/16 2004
  함수 종료와 스택 관련 질문[1]     you88311
 11/05 1946
1489   FTZ level11 관련 질문 있습니다.[4]     you88311
 09/27 2410
1488   ptrace함수를 통해 디버거를 구현하는데...     vngkv123
 09/25 2120
1487   fuzzer를 구현하고싶은데...[3]     vngkv123
 08/25 3841
1486   지금 ftz 파일생성 되시나요??ㅠㅠ[1]     waijeies
 08/22 2423
1485     [re] 지금 ftz 파일생성 되시나요??ㅠㅠ     한승재
 08/18 2548
1484   remote exploit시에 안되는거 이유 알 수 있을까요,..[2]     vngkv123
 08/13 2274
1483   arena 의 뜻...     choboKing
 08/09 3779
1482   heap exploit 기법 공부 방법....     choboKing
 08/09 2218
1481   최신 glibc에서 사용 가능한 heap exploit 기법     choboKing
 08/09 1998
1480   IT분야로 진로고민이나,취업,이직고민으로 궁금한점들이 많으시죠~?     koreais0
 08/08 2211
1479   libc-db에서 main_arena 어떻게 찾죠?     vngkv123
 07/30 2318
1478   포맷스트링 개념 제대로 설명해주실분[1]     pkdo1030
 07/24 2296
1477   pwnable.kr uaf 문제 질문있습니다     pkdo1030
 07/22 2256
1476   FTZ - Level12..[1]     ys200209
 07/19 2093
1475   hex ray 질문[2]     wwwlk
 07/16 2138
[1][2][3][4] 5 [6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org