시스템 해킹

 1574, 8/79 회원가입  로그인  
   vngkv123
   stripped된 바이너리파일을 디버깅할때...

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1843 [복사]


IDA같은 프로그램 말고는 gdb로는 심볼파일이 없어서 디스어셈블이 불가능한가요??
  Hit : 2546     Date : 2017/04/01 04:28


    
pwnnnt 주소를 잡아서 디스어셈 하시면 될꺼에요. 2017/04/01  
vngkv123 예를 들어 어떤식으로요 하는거죠 ? ㅜ 2017/04/01  
pwnnnt Pe파일과 동일하게 elf파일도 메모리에 로딩되는 텍스트 섹션 주소 정보가 있을 겁니다.
그 부분을 gdb, "x/10i 텍스트 센션 주소" 명령어로 디스어셈 가능하요.		 2017/04/01  
해쿨러 readelf -a ./binary | more 하시면 EntryPoint 주소가 나오구요
그게 start함수고 start함수에서 맨 마지막에 어떤 함수를 호출하는데 그게 __libc_start_main함수입니다
그리고 __libc_start_main함수를 호출하기 직전에 push하는, 즉 첫번째 인자가 main함수 주소입니다		 2017/04/02  
vngkv123 감사합니다 ! 2017/04/02  
  stripped된 바이너리파일을 디버깅할때...[5]     vngkv123
 04/01 2545
1433   metasploit 질문     kkhan97
 05/27 2551
1432   aslr 환경에서...[2]     vngkv123
 04/12 2551
1431     [re] 여기서 제공하는 ftz에서 레벨3단계 넘어갈때[1]     crazyuni
 05/25 2570
1430     [re] 지금 ftz 파일생성 되시나요??ㅠㅠ     한승재
 08/18 2570
1429   realmode에서의 부트코드[3]     intmain1202
 07/22 2576
1428   hackcool님 고맙습니다. 그런데 궁금한 것이 있는데요[3]     nutrue
 08/23 2601
1427   쉘코드를 이용해서 bof 를 할때[4]     tkakr7458
 05/22 2603
1426   pwn3r님 boom100문제요[5]     sehkmg
 02/20 2608
1425   BOf관련 질문입니다. [1]     miny480
 05/29 2608
1424   라이브러리파일 사용[1]     exqa123
 02/05 2613
1423   버퍼오버플로우 질문입니다.[1]     siosio24
 11/07 2622
1422   잡질문[4]     Nawsurus
 08/27 2625
1421   ㅇㄴㅇ     junh2507
 06/14 2628
1420   vmware 입력법      ghj4890
 07/27 2632
1419     [re] 버퍼오버플로우 brute force 에관해서...     hihi2623
 10/15 2633
1418   위에 대학생있는 부분이요. 질문합니다.[1]     f787878
 02/07 2634
1417   windows2003 계정 질문...[7]     geneve27
 08/17 2639
1416   윈도우즈 환경에서의 setuid?[3]     namjmnam
 12/31 2639
1415     [re] 도서관에 쉘코드 문서를 보면서...     light2
 08/02 2642
[1][2][3][4][5][6][7] 8 [9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org