시스템 해킹

 1574, 7/79 회원가입  로그인  
   vngkv123
   stripped된 바이너리파일을 디버깅할때...

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1843 [복사]


IDA같은 프로그램 말고는 gdb로는 심볼파일이 없어서 디스어셈블이 불가능한가요??
  Hit : 2511     Date : 2017/04/01 04:28


    
pwnnnt 주소를 잡아서 디스어셈 하시면 될꺼에요. 2017/04/01  
vngkv123 예를 들어 어떤식으로요 하는거죠 ? ㅜ 2017/04/01  
pwnnnt Pe파일과 동일하게 elf파일도 메모리에 로딩되는 텍스트 섹션 주소 정보가 있을 겁니다.
그 부분을 gdb, "x/10i 텍스트 센션 주소" 명령어로 디스어셈 가능하요.		 2017/04/01  
해쿨러 readelf -a ./binary | more 하시면 EntryPoint 주소가 나오구요
그게 start함수고 start함수에서 맨 마지막에 어떤 함수를 호출하는데 그게 __libc_start_main함수입니다
그리고 __libc_start_main함수를 호출하기 직전에 push하는, 즉 첫번째 인자가 main함수 주소입니다		 2017/04/02  
vngkv123 감사합니다 ! 2017/04/02  
1454   버퍼오버플로우 관련 질문..[1]     ewqqw
 04/17 2319
1453   ubuntu 16.04 UAF버그..[10]     vngkv123
 04/16 3096
1452   gdb 분석 disas[5]     ewqqw
 04/16 2121
1451   pwntools 를 이용한 익스 질문[6]     tkakr7458
 04/16 7232
1450   버퍼오버플로우 질문....[2]     ewqqw
 04/16 2272
1449   IDA에서 소스코드를 복원했을때[5]     vngkv123
 04/13 3516
1448   aslr 환경에서...[2]     vngkv123
 04/12 2517
1447   asis CTF 문제풀다가....[4]     vngkv123
 04/12 2232
1446   pwnable kr OTP문제...[2]     vngkv123
 04/09 2753
1445   64bit elf파일 디버깅시[6]     vngkv123
 04/08 2484
1444   gdb에서...[2]     vngkv123
 04/05 2140
1443   문제 방향성...[11]     vngkv123
 04/04 2404
1442   2013 plaid ctf rop ..[14]     vngkv123
 04/02 2453
1441   python 페1이로드 작성시[1]     vngkv123
 04/02 1893
1440   용어들 질문..[6]     vngkv123
 04/01 2338
  stripped된 바이너리파일을 디버깅할때...[5]     vngkv123
 04/01 2510
1438   fc10 fc14...[1]     vngkv123
 04/01 2042
1437   gdb에서 call이후 브레이크를 걸었을때..[10]     vngkv123
 03/31 2002
1436   리턴과 관련한 질문....[9]     vngkv123
 03/30 1938
1435   rop gadget찾을 때....[1]     vngkv123
 03/30 2111
[1][2][3][4][5][6] 7 [8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org