[LOB] vampire->skeleton

LOB

[Load Of Buffer overflow]

#10 :vampire->skeleton

이번에 쉘코드 뒤에 NOP을 넣지 않아서 고생을 했다... 앞으로는 앞뒤로 쉘코드를 넣어주자ㅠㅠ

일단 코드는 이건데, 모든 인자를 초기화한다.

음 일단 temp를 카피하고,

일단 잘 모르겠어서 디버깅해봤다.

leave전에 브레이크 포인트를 걸고,

혹시 몰라서 프롤로그 부분에도 브레이크 포인트를 걸어주었다.

버퍼는 40었고,

따라서 아무거나 44바이트(SFP 포함)넣고, 일단은 인자를 두개로 해서 쉘코드를 두번째 인자로 주고 run해보았다.

음..프롤로그하고 멈췄을 때의 메모리 상태이다. 뭔가 아직 다들 남아있다.

저번에도 그랬듯이 마지막 부분에 argv[0]이 있다.

그리고 에필로그 직전의 메모리 상태는 뭔가 다들 지워지고..! 마지막 argv[0]은 남아있다!

그래서 이름을 바꾸고 디버깅 해서 argv[0]가 남아있는 곳의 주소를 알아내기로 했다. 그렇게 알아낸 주소를 나중에 리턴어드레스로 주려고 한다. 

(※앞 뒤 로 NOP을 넣어줘야 하는 것 같다 ㅠㅠ 왜인지는 모르겠지만 그렇지 않으면 Segmentation Fault가 난다※)

디버깅 결과 0xbffffff03부터 가능한 것 같다. 넉넉히 0xbfffff10을 리턴어드레스로 해야겠다고 생각했다.

이제 심볼릭 링크로 똑같이 진행하고, 인자로 리턴어드레스를 방금 정한 0xbfffff10으로 주었다.

성공!

스터디 전에 다 할 수 있겠지?...

출처 :

https://ssaemo.tistory.com/21