시스템 해킹

 1574, 8/79 회원가입  로그인  
   you88311
   함수 종료와 스택 관련 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1899 [복사]


안녕하세요 LOB문제를 풀다 Fake ebp와 FPO 기법들에 대해 알게되었습니다.
제가 알기로는 함수가 실행되고 종료되면서 leave-ret 혹은 esp+스택크기를 통해
그 함수에 할당되었던 스택이 제거된다고 알고있습니다. 그런데 위의 기법들(특히 FPO)의 경우
leave-ret이 진행된 후에도 제거된 스택의 메모리에 접근을 하더군요.
실제로 gdb를 통해 스택을 보았을 때 leave-ret을 한 후에도 데이터들이 남아있더군요.

그렇다면 실제로 스택에 있는 값들이 제거되는 것이 아닌 단순히 esp값을 증가시킴으로서
해당 위치를 스택영역이 아니라고 인식하게 하는 것인가요?
program이 종료되더라도 이러한 데이터들은 남아있게 되고 이게 소위 말하는 쓰레기값들이 되는건가요?

감사합니다.
  Hit : 1951     Date : 2017/11/05 01:01


    
you88311 답변 감사합니다! 2017/11/06  
1434   FTZ - Level12..[1]     ys200209
 07/19 2096
1433   해킹/디도스/백신우회쪽 같이 연구하시면서 성장하실분 구합니다. 지식없어도됨 [2]     yoyo1234
 08/21 3244
1432   안녕하세요! 버퍼 오버플로우 강좌 활성화 질문드립니다.[3]     yownsgur
 10/01 3233
1431   c를 공부할려는데...[4]     youngjin94
 07/11 3150
1430   시스템 해킹 시작할려고,.,,[4]     youngjin94
 07/09 3903
1429   님들....[1]     younggul
 11/27 3954
1428   해보고는 싶은데 머부터 시작해야할지 ㅠㅠ[5]     youandiclub
 08/03 3111
1427   파일에 setuid를 설정 및 setreuid()함수     you88311
 12/28 2504
  함수 종료와 스택 관련 질문[1]     you88311
 11/05 1950
1425   FTZ level11 관련 질문 있습니다.[4]     you88311
 09/27 2417
1424   음.. 고정아이피, 유동아이피사용법[5]     yng11
 05/17 4100
1423   ssh의 취약점을 좀 가르쳐 주세요..[4]     ymk1244
 07/16 3587
1422   유동 IP 관련 해서 질문 드립니다[1]     ymg1163
 07/09 3573
1421       [re] 제발요. 고수님들     yl
 10/16 3965
1420     [re] 제발요. 고수님들     yl
 10/14 4337
1419     [re] 해킹으로 이런것도 가능한가요>?     yl
 10/08 4590
1418     [re] level1에서 어떻게하면 level2로 넘어갑니까.ㅠ.ㅠ 무지 어려워요..ㅠㅠ[1]     yl
 09/21 3880
1417     [re] 고수님들..제발....     yl
 09/16 5564
1416     [re] 아이디해킹어떡해해요?????????     yl
 09/15 8207
1415   변수형에 따라서 bof 하기가 달라지나요?[1]     yl
 09/12 5537
[1][2][3][4][5][6][7] 8 [9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org