[FTZ] level13->level 14

FTZ

[Free Training Zone]

# level13

음 16까지 난이도가 이러면 문제를 더 풀어야 하지 않을까..?

코드는 이렇다.

일단 카피해주고, 디버깅해주었는데, 0x1234567인 long i가 ebp-12에 저장된다고 한다. 버퍼는 1048 바이트라고 한다. 

strcpy직전과, leave 직전에 브레이크 포인터를 걸어주고, 버퍼와 SFP까지 1052바이트를 아무거나 써주고 리턴어드레스도 아무거나 써주었다.

strcpy 전의 메모리 상태는 ebp-16부터 봤으니까 저기가 ebp-12는 0x01234567인 것을 알 수 있다.

그리고 leave 직전에 메모리는 ebp-12 부분이 0x41414141로 바뀐 것을 알 수 있었다. 리턴어드레스도 제대로 들어갔고..

그러면 내가 1052바이트를 주었는데, 뒤에서 16번째를 0x01234567로 바꿔야하니까, 1052-16=1036을 그냥 아무거나 넣고, \x67\x45\x23\x01을 주고 또 12개를아무거나 넣고, 리턴어드레스를 쉘코드의 주소로 하면 될 것 같았다.

일단은 환경변수로 쉘코드를 넣어주고, 

디버깅해서 leave 직전 브레이크를 걸고, 아무거나 인자로 주고,

메모리에서 환경변수를 살펴서 쉘코드가 있는 주소를 보았다.

앞에 NOP이 있으니까 대충 0xbffffaaf를 리턴어드레스로 하면 먹힐 것 같다.

성공