시스템 해킹

 1574, 9/79 회원가입  로그인  
   yangil06
   버퍼오버플로우에 대해 질문이 있습니다..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1092 [복사]


문서내용은 execve 함수로
/bin/sh\0 , 앞인자의 포인터, 0

을 인자로 간단히 리눅스에서
쉘을 불러오는 행동을 하는 프로그램을
어셈으로 표현하는데,

문서:
http://wowhacker.com/?module=file&act=procFileDownload&file_srl=154750&sid=61261702a2594693cd1a487a959e09ed

문서 42페이지를 볼때, 거기서 말하길
shell코드생성시 필요한 어셈블리어만 모으면

push 0x0
push '/sh\0'
push '/bin'
mov %esp,%ebx
push $0x0
push %ebx
mov %esp, %ecx
mov $0x0, %edx
mov $0xb, %eax
int $0x80

이렇게 되는데.. 나머지는 다 이해하겠는데..
어째서 첫번째줄과 5번째줄에서 push 0x0을 해줘야 하는지 모르겠네요.
edx에다가 그냥 0x0을 집어넣지, 스택에서 pop해서 집어넣어주는것도 아니고
그렇다고, 저 스택의 0x0이 어떤 영향을 끼치는 것도 아니고...
그렇다고 execve인자 3개가 순서대로 스택으로 들어가는것도 아니고요
도대체 저게 들어가야 할 이유를 모르겠어요.;;;
부디 입문자의 질문사항을 해결해주십시오.(__)
  Hit : 3343     Date : 2009/05/14 08:54


    
1414   스마트폰해킹[3]     ykoy1577
 06/16 3873
1413   하아.... 도저히 모르겠습니다 미쳐버릴꺼같네요 제발 도와주세요 ㅠ_ㅠ[13]     ykji1003
 01/13 4166
1412   전화기에서 궁금한게 있어서 그러는데..[4]     YJG
 09/19 3812
1411   이거 어디다 써야 할지 몰라서 시스템 해킹에서 물어봅니다.[2]     yj6393
 07/31 3614
1410   윈헥스가 뭐에요?[1]     yj6393
 07/29 3573
1409   v3는 프로그램의 소스코드를 보고 치료하는 프로그램인가요?     yj6393
 07/08 2936
1408   바이러스도 프로그램인가요?[3]     yj6393
 07/06 3277
1407   [bof] 버퍼오버플로우 질문이요 스포주위[2]     yj6393
 11/05 2925
1406   drive by download 관련자료 찾습니다..[1]     yine01
 11/04 3224
1405   되도않는 크래킹 말고... 해킹말입니다...[6]     yhs4489
 08/28 3781
1404   정보보안전문가 가 되고 싶습ㄴ디ㅏ[4]     yh0473
 05/30 3479
1403   스택에 ASLR이 걸려있으면...???[3]     ygw0225
 01/17 3818
1402   BOF핸드북 마지막실습문제 질문..[4]     ygw0225
 01/08 3341
1401   저기요 급합니다 ㅜ[2]     yenaghhi5
 03/13 3798
1400   시스템 해킹 Linux 초보에서 dump코드에서 막혀서 질문드립니다 ㅠ[1]     yelohair354
 03/31 3861
1399   도와주세요 ㅠㅠ 버퍼 오버플로우...[2]     ydh1220
 08/11 3300
  버퍼오버플로우에 대해 질문이 있습니다..     yangil06
 05/14 3342
1397   휴대폰 해킹[1]     ya2ho
 08/17 4840
1396   아직방향을 못잡겟습니다 도움좀 부탁드려요 ^^[5]     ya2ho
 07/08 3512
1395   SQL 인젝션 좋은 강의좀...[3]     xodnr631
 08/25 3271
[1][2][3][4][5][6][7][8] 9 [10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org