|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=566 [복사]
bof여러 강좌를 봤는데 전부 몇전 지난거라 최근 시스템환경에선 적용안되는 강좌가 대부분이 더군요
예을 들어 최근엔 프로그램을 실행시킬때마다 esp 값은 항상변경된느데 변경안된다는걸 전재로 한 강좌도 많았고 특히 최신 gcc로 컴파일 한 프로그램은 함수를 호출할땐 호출한 직후 esp의 마지막 한바이트를 0으로 만들어서 ret값이 있는 위치와 이후 선언되는 변수의 위치를 렌덤하게 떨어트려 놓던데 그렇게 만든어진 파일에 대해선 시간지난 강좌들은 전혀 소용이 없더군요
그리고 마지막으로 제가 지금까지 본 강좌들은 공격대상 파일의 소스코드를 알고있다는 전제로 설명된게 전부던데 소스코드를 모를때는 어떻게 bof하는지에 대해 나온건 없더군요 . 지금까지 제가 말씀드린 부분을 충족시켜 줄만한 강좌가 있음 주소 부탁드리고요 아님 간단하게 설명이라도 부탁드릴께요. ㅎㅎ 그럼. |
Hit : 4198 Date : 2006/05/11 02:53
|
1574, 
6/79 
