시스템 해킹

1574,

8/79

choboKing

32비트 리눅스 매직가젯

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1828 [복사]

안녕하세요.
libc상에 한번에 쉘을 실행시킬수 있는 명령어들이 존재한다고 들었습니다.
찾아보니까 이 명령어 집합을 매직가젯이라고 부른다고 하더군요.
그런데 검색 해 본 결과 제가 찾아낸 자료들은 전부 64비트 매직가젯에 대해서 설명하더군요....
그래도 왠지 32비트 리눅스에도 있을 것 같아서 ida로 /bin/sh문자열이 사용되는 함수들을 찾아서 공격에 사용해 봤지만 모두 실패했습니다.
32비트 리눅스에도 매직가젯이 있나요? 만약 있다면 찾기 위한 팁들을 알려주시면 감사하겠습니다.

Hit : 3696 Date : 2016/12/31 10:09


jinmo123	아마 32비트의 경우에는 64비트와는 달리 PIC 코드를 사용하기 위해 함수 프롤로그에서 현재 함수 내의 EIP을 따로 얻어와서 레지스터에 저장하고 그걸 기준으로 변수들을 참조하는데요, libc 내의 /bin/sh 문자열도 그렇게 참조되기때문에 해당 레지스터도 신경을 써야될 것 같습니다. 하지만 64비트에서는 rip 기준으로 주소를 불러올 수 있기 때문에 그 코드에서도 /bin/sh를 rip기준으로 바로 불러오거든요.	2017/01/07
choboKing	답변해주신 내용을 읽어보고 32비트와 64비트 매직 가젯 부분의 코드를 비교해보니, 공격에 실패한 이유가 이해가 되었습니다. 감사합니다.	2017/01/09

1434

고수님들께 질문합니다.[2]

pwnnnt

03/30

2210

1433

64비트 bof관련질문[3]

vngkv123

03/28

2639

1432

ROP GOT overwrite의 strcpy질문.. lob fedora hell_fire[6]

vngkv123

03/26

2330

1431

RTL기법 질문[6]

vngkv123

03/23

2307

1430

도와주세요 대학교수님들한테 물어봐도 이상하게 답변해주세요 ㅠ.[1]

morieye

03/14

2240

1429

라이브러리파일 사용[1]

exqa123

02/05

2585

1428

FC10 1번문제

exqa123

01/24

2304

1427

shellcode 질문드립니다.[1]

bong93

01/07

2191

1426

socat, 디버깅[3]

choboKing

12/31

2449

32비트 리눅스 매직가젯[2]

choboKing

12/31

3695

1424

peda context view 오류[2]

choboKing

12/22

2829

1423

라이브러리 함수의 주소가 이상해요[codegate2014 nuclear][4]

choboKing

12/17

2994

1422

__libc_start_main에 대해 여쭤봅니다.[2]

choboKing

12/14

2731

1421

쉘 코드를 배우고싶은데 어떤지식이있어야하나요?[4]

morieye

12/14

2401

1420

카톡 페톡 해킹,카톡내역조회,카톡해킹,삭제한카톡내역복구,스파이앱,

wlslwlstm

11/25

3503

1419

공유라이브러리에 대해 여쭤봅니다.

iwonderhow

10/07

2372

1418

악성코드 분석...[1]

dreadlo

09/27

2876

1417

dll인젝션이 왜 안되는 걸까요....

wlgns5721

08/30

2745

1416

해킹/디도스/백신우회쪽 같이 연구하시면서 성장하실분 구합니다. 지식없어도됨 [2]

yoyo1234

08/21

3229

1415

휴대폰 해킹(?) 이거 어떤 해킹 인가요?[1]

ks610126

07/17

2937

[1][2][3][4][5][6][7] 8 [9][10]..[79]