시스템 해킹

 1574, 7/79 회원가입  로그인  
   vngkv123
   rop gadget찾을 때....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1839 [복사]


ASCII ARMOR랑 NX, ASLR의 보호기법이 걸려있을 때,
물론 ropshell같은 가젯찾아주는 좋은 툴이 있긴한데

일반적인 gdb상에서 쓸 수 있는 ppr같은 가젯은 어떤식으로 주로 찾나요??

아스키아머가 걸려있을 때, 앞의 널바이트때문에 공유라이브러리 상의 strcpy같은건 리턴주소에 못쓰는게 맞는거죠??
  Hit : 2112     Date : 2017/03/30 04:49


    
해쿨러 ppr 같은건 objdump 로 찾으시면 됩니다
objdump -d ./program | grep ret -B2		 2017/03/30  
1454   버퍼오버플로우 관련 질문..[1]     ewqqw
 04/17 2320
1453   ubuntu 16.04 UAF버그..[10]     vngkv123
 04/16 3096
1452   gdb 분석 disas[5]     ewqqw
 04/16 2122
1451   pwntools 를 이용한 익스 질문[6]     tkakr7458
 04/16 7234
1450   버퍼오버플로우 질문....[2]     ewqqw
 04/16 2273
1449   IDA에서 소스코드를 복원했을때[5]     vngkv123
 04/13 3516
1448   aslr 환경에서...[2]     vngkv123
 04/12 2518
1447   asis CTF 문제풀다가....[4]     vngkv123
 04/12 2233
1446   pwnable kr OTP문제...[2]     vngkv123
 04/09 2755
1445   64bit elf파일 디버깅시[6]     vngkv123
 04/08 2485
1444   gdb에서...[2]     vngkv123
 04/05 2141
1443   문제 방향성...[11]     vngkv123
 04/04 2405
1442   2013 plaid ctf rop ..[14]     vngkv123
 04/02 2454
1441   python 페1이로드 작성시[1]     vngkv123
 04/02 1895
1440   용어들 질문..[6]     vngkv123
 04/01 2339
1439   stripped된 바이너리파일을 디버깅할때...[5]     vngkv123
 04/01 2511
1438   fc10 fc14...[1]     vngkv123
 04/01 2043
1437   gdb에서 call이후 브레이크를 걸었을때..[10]     vngkv123
 03/31 2003
1436   리턴과 관련한 질문....[9]     vngkv123
 03/30 1939
  rop gadget찾을 때....[1]     vngkv123
 03/30 2111
[1][2][3][4][5][6] 7 [8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org