티스토리

R4v!dus
검색하기

블로그 홈

R4v!dus

ravidusash.tistory.com/m

Explore. Dream. Discover

구독자
1
방명록 방문하기

주요 글 목록

  • 메모리 영역 함수, 상수등이 들어가는 코드영역 전역변수가 들어가는 DATA와 BSS영역 동적할당되는 HEAP과 마지막으로 지역변수가 들어가는 STACK kernel 영역은 사용자의 접근을 허가 하지 않는다. 1. stack 영역은 프로그램이 자동으로 사용하는 임시 메모리 영역이다. 지역(local) 변수, 매개변수(parameter), 리턴 값 등 잠시 사용되었다가 사라지며 함수 호출시 생성되고 함수가 끝나면 반환 된다. 2. heap 영역은 동적으로 메모리를 할당 할 때 쓰는 메모리 영역으로 메모리 주소 값에 의해 참조 및 사용되는 영역이다. 3. data, bss 영역은 전역변수(global), 정적변수(static), 배열(array), 구조체(structure) 등이 저장된다. 프로그램이 실행 될 때 생성되고.. 공감수 0 댓글수 0 2020. 4. 26.
  • GOT Overwrite GOT overwrite란 dynamic link방식으로 컴파일된 바이너리가 공유 라이브러리를 호출할때 사용되는 PLT&GOT 중 GOT 값을 변조하여 내가 의도한 함수를 호출 하도록 하는 기법이다. ex) printf -> system 간단한 예를 들어보자 #include int main() { print("/bin/sh"); } print 함수를 필요로하는 코드이다. 이 코드를 gdb로 확인해보면 printf를 plt로 호출하는 printf@plt 부분을 찾을수 있을 것이다. gdb를 이용해 printf@plt부분을 디스어셈블 해보면 jmp *0x00000000 push $0x0 jmp 0x00000000 로 구성되어져 있는 것을 확인 할수 있다. 첫번째 jmp는 GOT안에 있는 값을 가리킨다. *0.. 공감수 1 댓글수 0 2020. 4. 24.
  • PLT & GOT 정리 PLT(Procedure Linkage Table) : 외부 프로시저를 연결해주는 테이블. PLT를 통해 다른 라이브러리에 있는 프로시저를 호출해 사용할 수 있다. GOT(Global Offset Table) : PLT가 참조할 때 사용하는 테이블 프로시저들의 주소들이 들어 있다. -Procedure란 함수와 비슷한 개념이지만 함수는 리턴값이 있지만 프로시저는 리턴 값이 없다. 어떤식으로 사용되는가? C언어에서 printf, system 같은 외부라이브러리 함수를 사용하기 위해 PLT가 호출되면 PLT는 외부 프로시저(다른 라이브러리에 있는 함수)를 호출하기 위해 프로시저들의 주소가 있는 GOT를 참조한다. C system함수 사용요망 -> PLT 호출 -> GOT참조 -> 프로시저들의 주소(함수의 주소.. 공감수 2 댓글수 0 2020. 4. 24.
  • RTL(Return to libc) & chaining RTL은 Return-to-libc란 라이브러리를 반환한다는 뜻이며 NX bit(Non executable Stack) 스택상에서 코드 실행 불가능 일때 사용한다. 우리가 코드를 작성해서 실행 할때 사용되는 함수들은 모두 라이브러리에 들어있다. RTL은 ret에 라이브러리 함수를 덮어 씌워 이것이 실행되도록 하는데 중점을 두고 있다. RTL을 사용하기 위해서는 ret보다 높은 주소에 코드를 덮어 씌울 수 있어야 한다. 현재 상태의 스택이다. 함수 에필로그가 실행되면서 EBP는 원래 EBP로 이동하게 되고 ESP는 SFP를 가리키게 된다. ret 명령어가 실행되며 pop eip가 실행된다. 여기서 ret에는 사전에 라이브러리에 있는 함수 주소를 넣어 두었다. jmp eip를 통해 그대로 값이 불러진다. 이.. 공감수 0 댓글수 0 2020. 4. 23.
  • Fake EBP https://ravidusash.tistory.com/115 SFPO(Stack Frame Pointer OverFlow) SFP overflow 공격은 SFP에 한바이트 만큼 overflow를 일으키는 공격 기법이다. SFP overflow를 설명하기전에 stack frame pointer overflow에 대해서 먼저 알고 넘어가자 SFP에서 S는 Stack을 의미하며 스택이란.. blog.ravidusash.kr 본 기법은 leave-ret에 대한 이해가 필요하다 전 글인 SFPO에서 leave-ret을 먼저 이해하고 보도록 하자 Fake EBP란 EBP 조작과 leave-ret Gadget을 이용한 공격기법이다. SFP는 쉘코드의 위치주소 - 4를 ret는 leave-fet 가젯을 갖도록 하여 .. 공감수 0 댓글수 0 2020. 4. 22.
  • SFPO(Stack Frame Pointer OverFlow) SFP overflow 공격은 SFP에 한바이트 만큼 overflow를 일으키는 공격 기법이다. SFP overflow를 설명하기전에 stack frame pointer overflow에 대해서 먼저 알고 넘어가자 SFP에서 S는 Stack을 의미하며 스택이란 함수의 return address, 지역 변수 등이 저장 및 사용되는 곳이다. 스택은 FILO(First In Last Out) 후입선출구조로 마지막에 들어간게 제일 먼저 꺼내지는 특징을 지닌다. 스택은 높은주소에서 낮은 주소로 자란다. 들어올때는 1/2/3 나갈때는 3/2/1 F는 Frame을 뜻하며 SF스택 프레임이란 ESP가 아닌 EBP를 이용해서 스택 내 변수들이나 복귀 주소 파라미터에 접근하는 방식을 의미한다. 스택 프레임은 함수의 영역을.. 공감수 0 댓글수 0 2020. 4. 22.
  • BOF(Buffer Over Flow) buffer over flow란? 해석 해보면 '버퍼'라는 것이 넘쳐 흐른다는 의미를 가지고 있다. C언어를 예로 살펴 보면 버퍼에 데이터를 입력 받을 때 할당된 크기만큼 받으면 문제가 발생하지 않는다. 하지만 할당된 크기보다 많은 양의 데이터를 받으면 버퍼의 허용치를 넘게 되어 다른 변수나 메모리를 덮어 씌우게 되는데 이를 버퍼 오버 플로우라고 하는 것이다. buffer over flow는 stack overflow와 heap overflow가 있는데 둘다 어렵다. 추후 문제를 통해서 다루어 보겠다. buffer overflow를 방지하기 위해서는 입력받는 데이터 크기와 버퍼 크기의 값을 확인해 주어야 한다. 공감수 0 댓글수 0 2020. 4. 22.
  • RET Sled 설명하기에 앞서 Return Address는 ret gadget과 같은 말이다. NOP Sledf랑 비슷해 보이는 RET Sled, ret sled란 무엇일까? RET Sled란 RET를 여러번 호출해서 스택상의 위치를 계속 옮기는 작업이다. RET는 무엇인가? RET는 어셈블리어 명령어로 두가지로 구성된다. pop eip, jmp eip pop과 jmp는 많이 들어봐서 익숙할 것이다. pop eip를 통해 stack pointer가 가리키는 값을 eip에 저장하고 jmp eip를 통해 eip에 저장된 그 위치로 이동하는 일을 수행한다. (stack pointer는 ret가 실행되기전 leave명령어의 pop ebp가 실행된 후 RET+4를 가리킨다.) leave 명령어로 인해 base pointer는 .. 공감수 0 댓글수 0 2020. 4. 22.
  • NOP Sled NOP Sled 기법 NOP Slide = NOP Sled 미끄러지는 NOP이라는, NOP 썰매라는 뜻이며 NOP는 어셈블리어로 0x90으로 아무것도 하지 않는다는 명령어이다. NOP은 0x90으로 표현되며 그 갯수 만큼의 주소 공간을 확보할수 있다. 그래서 NOP으로 shellcode의 앞부분을 채우면 정확하지 아니한 근처값의 주소여도 쉘코드가 실행되게 할수 있다. 앞주소를 0x90(NOP)로 채우면 아무것도 수행하지 않고 지나간 후 내가 의도한 값에 도달하기에 NOP Sled, NOP Slide라 불리어 진다. 공감수 0 댓글수 0 2020. 4. 10.
  • 경쟁상태(race condition) -경쟁상태 둘 이상의 입력 또는 순서 등이 결과값에 영향을 줄 수 있는 상태를 말한다. 입력 변화의 타이밍이나 순서가 예상과 다르게 작동하면서 정상적인 결과가 나오지 않을 위험이 있는데 이를 경쟁 위험이라고 지칭 한다. 컴퓨터 메모리 또는 스토리지에서 데이터를 읽고 쓰는 명령들이 같은 순간이라고 해도 될정도로 순식간에 처리된다. 그 일련의 과정 중 이전 데이터가 여전히 있는 동안 데이터의 일부 또는 전부를 덮어 씌우려 할 때 경쟁 상태가 발생한다. process 1 process 2 memory value A 0 Flip value 1 A 1 Flip value 0 프로세스1은 비트 플립을 수행하여 메모리값을 0->1 프로세스2도 비트플립을 수행하여 메모리값을 1->0으로 변경시킨다. 여기서 경쟁상태가 .. 공감수 0 댓글수 0 2020. 2. 25.
  • 스택(Stack)과 스택프레임(Stack Frame) 스택(Stack) 스택은 제한적으로 데이터를 액세스 할 수 있으며, FILO(First in Last Out) 구조를 띄고 있다. 스택은 STACK의 탑 부분에서 데이터를 액세스 할 수 있다. 또한 데이터가 액세스 될때 스택의 주소 값은 점차 줄어든다. (스택은 커널의 반대 방향으로 자라기 때문이다.) 프로세스에서 스택 메모리의 역할 1. 함수 내의 로컬 변수를 임시로 저장한다. 2. 함수를 호출 할 시에 파라미터를 전달한다. 3. 복귀 주소를 저장한다. PUSH와 POP을 이용해 데이터를 액세스 하며 제일 위에 있는 데이터를 우선적으로 뺀다. 스택포인터(SP) 중앙처리 장치 안에는 스택에 데이터가 채워지면 그 위치를 가리키는 레지스터인 스택 포인터(SP)가 있다. STACK은 PUSH와 POP에 의해 .. 공감수 0 댓글수 0 2020. 1. 26.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.