시스템 해킹

1575,

8/79

choboKing

__libc_start_main에 대해 여쭤봅니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1825 [복사]

시스템 해킹을 할때 라이브러리 버전을 알아내기 위해서 최소 두개 이상의 라이브러리 함수 주소를 leak할 때가 있잖아요.
근데 검색 결과 __libc_start_main의 주소를 이용할 수도 있다고 하더라고요.
그렇다면 main함수의 리턴 어드레스가 __libc_start_main+α라는 걸 통해 알아낼 수도 있을 것 같긴 한데....
이때 α값을 어떻게 알아낼 수 있을까요.....

Hit : 3197 Date : 2016/12/14 06:51


phills0915	라이브러리가 업데이트 될 때마다 __libc_start_main은 크게 바뀌진 않습니다. +243, +241 뭐 이정도를 많이본거같구요 대충 230~250범위에서 오프셋 구해보시면 찾아집니다	2016/12/16
choboKing	덕분에 새로운걸 알게 되었네요 감사합니다!	2016/12/16

1435

rop gadget찾을 때....[1]

vngkv123

03/30

2512

1434

고수님들께 질문합니다.[2]

pwnnnt

03/30

2554

1433

64비트 bof관련질문[3]

vngkv123

03/28

3154

1432

ROP GOT overwrite의 strcpy질문.. lob fedora hell_fire[6]

vngkv123

03/26

2785

1431

RTL기법 질문[6]

vngkv123

03/23

2711

1430

도와주세요 대학교수님들한테 물어봐도 이상하게 답변해주세요 ㅠ.[1]

morieye

03/14

2737

1429

라이브러리파일 사용[1]

exqa123

02/05

2952

1428

FC10 1번문제

exqa123

01/24

2651

1427

shellcode 질문드립니다.[1]

bong93

01/07

2533

1426

socat, 디버깅[3]

choboKing

12/31

2835

1425

32비트 리눅스 매직가젯[2]

choboKing

12/31

4158

1424

peda context view 오류[2]

choboKing

12/22

3327

1423

라이브러리 함수의 주소가 이상해요[codegate2014 nuclear][4]

choboKing

12/17

3487

__libc_start_main에 대해 여쭤봅니다.[2]

choboKing

12/14

3196

1421

쉘 코드를 배우고싶은데 어떤지식이있어야하나요?[4]

morieye

12/14

2793

1420

카톡 페톡 해킹,카톡내역조회,카톡해킹,삭제한카톡내역복구,스파이앱,

wlslwlstm

11/25

3965

1419

공유라이브러리에 대해 여쭤봅니다.

iwonderhow

10/07

2718

1418

악성코드 분석...[1]

dreadlo

09/27

3260

1417

dll인젝션이 왜 안되는 걸까요....

wlgns5721

08/30

3119

1416

해킹/디도스/백신우회쪽 같이 연구하시면서 성장하실분 구합니다. 지식없어도됨 [2]

yoyo1234

08/21

3692

[1][2][3][4][5][6][7] 8 [9][10]..[79]