시스템 해킹

 1574, 9/79 회원가입  로그인  
   yj6393
   [bof] 버퍼오버플로우 질문이요 스포주위

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1622 [복사]


제가 지금 버퍼오버플로우 왕기초편을 삿는데

이해가 안되는 곳이 있어서요.

마지막에서 리턴어드레스를 system()함수로 바꾼다고하셧잖아요.

근데 리턴 어드레스가 왜 거기에 있는지 묻고 싶네요.

원래 이렇게 생기지 않앗나?

___________________________________
return address | sfp | buffer[80] |
-----------------------------------

근데 어떻게서 buffer값을 초과시켜 return address값을 바꿀수 있나요?

빨리 답변해주세요.
  Hit : 2927     Date : 2012/11/05 05:25


    
windowhan 리틀엔디안이기떄문이에요 2012/11/05  
dudgns0908 저도 그걸 지금 하고있지만 제 생각엔

buffer[80] | sfp | return address | argc | argv[]

이거라고 생각되거든요. 앞을 다시보시면 변수선언보다 리턴어드레스가 더 높을걸로나와있거든요ㅎㅎ
저도 막 보고 배운거라 정확한진모르겟네요ㅎㅎ		 2012/11/16  
1414   스마트폰해킹[3]     ykoy1577
 06/16 3873
1413   하아.... 도저히 모르겠습니다 미쳐버릴꺼같네요 제발 도와주세요 ㅠ_ㅠ[13]     ykji1003
 01/13 4166
1412   전화기에서 궁금한게 있어서 그러는데..[4]     YJG
 09/19 3812
1411   이거 어디다 써야 할지 몰라서 시스템 해킹에서 물어봅니다.[2]     yj6393
 07/31 3615
1410   윈헥스가 뭐에요?[1]     yj6393
 07/29 3573
1409   v3는 프로그램의 소스코드를 보고 치료하는 프로그램인가요?     yj6393
 07/08 2936
1408   바이러스도 프로그램인가요?[3]     yj6393
 07/06 3278
  [bof] 버퍼오버플로우 질문이요 스포주위[2]     yj6393
 11/05 2926
1406   drive by download 관련자료 찾습니다..[1]     yine01
 11/04 3224
1405   되도않는 크래킹 말고... 해킹말입니다...[6]     yhs4489
 08/28 3781
1404   정보보안전문가 가 되고 싶습ㄴ디ㅏ[4]     yh0473
 05/30 3479
1403   스택에 ASLR이 걸려있으면...???[3]     ygw0225
 01/17 3818
1402   BOF핸드북 마지막실습문제 질문..[4]     ygw0225
 01/08 3341
1401   저기요 급합니다 ㅜ[2]     yenaghhi5
 03/13 3798
1400   시스템 해킹 Linux 초보에서 dump코드에서 막혀서 질문드립니다 ㅠ[1]     yelohair354
 03/31 3862
1399   도와주세요 ㅠㅠ 버퍼 오버플로우...[2]     ydh1220
 08/11 3301
1398   버퍼오버플로우에 대해 질문이 있습니다..     yangil06
 05/14 3343
1397   휴대폰 해킹[1]     ya2ho
 08/17 4840
1396   아직방향을 못잡겟습니다 도움좀 부탁드려요 ^^[5]     ya2ho
 07/08 3512
1395   SQL 인젝션 좋은 강의좀...[3]     xodnr631
 08/25 3271
[1][2][3][4][5][6][7][8] 9 [10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org