|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  72/79 |
  |
 |
 |
 |
 |
blacksheep | ||||||
 |
|||||||
 |
egghunter 관련 bof문제에대해 질문입니다 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1096 [복사]
Hit : 3695 Date : 2009/05/22 12:59
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jwkzzangs | 제가 부족한 지식으로 알아봤는데요;;; rtl(return- to-libc, return-into-libc) 방법이라고 합니다... 그 방법을 깨기 위해서는 기존의 bof처럼 쉘코드를 올려놓고 그 쉘코드를 가리킬수가 없습니다.. 당연히 랜덤스택이므로 esp값이 맘대로 변하므로 신이 아닌이상 맞추기가 힘들죠;;; 그래서 방법은 기본적으로 리눅스환경에서 자주 사용하는 함수(system, execv)같은게 libc라는 곳에 올라온다고 합니다.. 그래서 리턴 주소를 libc의 함수의 처음 주소+2(기존 스택을 그대로 사용하기 위해서)로 바꿔줍니다. 그후에 함수의 인수의 거리를 알아낸후 스택상에 /bin/sh라고 적어준다고 합니다.. 그런데 이렇게 해도 요즘 fedora10같은 최신버전에서는 안된다고 합니다.. 그래서 나온게 elf안에있는 GOT(Global Offset Table)을 사용해서 한다고 합니다. 이걸 사용하는 이유는 이건 랜덤스택 상에서도 변하지 않는다고 합니다.. ~거리만큼 떨어진곳으로 라는게 뭔가 변하지 않는 값이 있어야 하니까요;;; |
2009/05/22 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
