ROP 검색 결과

해당 글 2건

hackCTF rop

서론 왜 rop를 써야하는가? NX bit랑 code signing, ASLR를 우회하기 위해 사용한다 1. NX bit:프로세서 명령어나 코드 또는 데이터 저장을 위한 메모리 영역을 따로 분리하는 CPU의 기술 2. code signing:실행 파일과 스크립트에 디지털 서명을 하는 과정으로, 서명 이후에 코드가 변조되거나 손상되지 않음을 보장한다. 진위와 무결성 확인을 위해 암호화 해시를 사용한다. 3. ASLR:메모리상의 공격을 어렵게 하기 위해 스택이나 힙, 라이브러리 등의 주소를 랜덤으로 프로세스 주소 공간에 배치함으로써 실행할 때 마다 데이터의 주소가 바뀌게 하는 기법 HackCTF rop rop.zip을 압축풀면 다음과 같은 파일이 나온다 libc.so.6 rop rop 파일 분석 코드에서 확..
ROP 2021. 2. 19. 19:35

<함수의 PLT, GOT>&got overwrite

PLT,GOT 서론 외부 라이브러리를 불러오는 경우(Dinamic linking) 함수 호출을 위해 주소를 구하여 접근하는 방법이 필요하다. 그래서 등장한 것이 PLT와 GOT이다. 개념 PLT Procdedure Linkage Table의 약자로 프로시져들을 연결해 주는 테이블을 말한다. 프로그램을 어떻게 구현 했느냐에 따라 달라지기도 한다. 실제 호출 코드를 담고있으며 이 내용을 참조해 dl_runtime_resolve가 수행되고, 실제 시스템 라이브러리 호출이 이루어진다. GOT Global Offset Table의 약자로 함수들의 주소를 담고 있는 테이블이다. 라이브러리 함수 호출 할때 PLT가 GOT를 참조하게 된다. 첫호출시엔 코드의 영역의 벡터 주소가 들어가 있고, 두번재 호출부터 그 함수의..
ROP 2021. 2. 19. 19:22