mincom1224 님의 블로그

오늘은 pwnable.kr사이트에 있는 문제들을 도장깨기하는데 내가 알아야할 내용들이 있어 정리하려 이 글을 쓴다.#include #include #include void func(int key){ char overflowme[32]; printf("overflow me : "); gets(overflowme); // smash me! if(key == 0xcafebabe){ setregid(getegid(), getegid()); system("/bin/sh"); } else{ printf("Nah..\n"); }}int ma..

오늘은 pwntool에 대해 알아보았다.우선 오늘의 예제 문제는#include #include #include int main() { int i, a, b, ans; srand(time(0)); for (i = 0; i "); scanf("%d", &ans); if (a + b == ans) { printf("Correct!\n"); } else { printf("Wrong!\n"); return 0; } } printf("Congrats! flag{welcome_to_pwntools}");}오늘의 예제 문제는 덧셈뺄셈 100문제를 풀이 하면 문제가 풀리는 워게임을 풀었다.당연히 손수 100문제를 다풀면 시간이 무척 오래 걸리지만 pwnto..

저번에 rop문제를 풀다가 헥스값을 내가 직접 보고 사용하지 못하는 것을 보고 결국에는 pwntool의 필요성을 깨닫고 오늘은 pwntool에 대해 알아볼 것 이다.https://docs.pwntools.com/en/stable/pwntool 공식 docs를 읽으며 영어실력과 pwntool 실력을 올리려한다.

오늘 드디어 rop문제 어셈블리 해석과정이 끝났다.메모리 구조는 REP SFP Canary Buffer 로 각각 8 8 8 56 바이트로 구성되어있다. 이문제는 NX enabled가 되어있기 때문에 rdi(함수호출규약에 의한 함수를 직접 호출하는 레지스터)의 주솟값을 info register통해 0x1인걸 알아내었고 RTL를 활용하여 System라이브러리의 System('bin/sh')를 실행 시키는 것이 목적인 문제였다. 이를 통해 이 문제에 해법은 canary leak를 발생시켜 카나리 값을 알아내 버퍼오버플로우를 통해서 카나리가 변조되지않도록 카나리값에 RET까지 덮어 System('bin/sh')를 발생하면 풀리는 문제였다. 허나 카나리값이 헥스값으로 나오는 문제가 있어 print@plt가 정확하..

오늘은 어제 알아보았던 버퍼링 함수 setvbuf()와 여러 함수의 low level를 탐구하고, main함수의 어셈블리어를 추가적으로 해석할 것이다.

오늘은 함수호출규약,레지스터의 종류에 대하여 공부한 다음에 위 사진에 흰색 줄 쳐진 부분에 대하여 공부하였다.해석한 바로는 rax에 함수에 넣을 공간을 마련하고 함수호출규약(ecx>edx>esi>rdi)에 따라 4번째 인자 3번째 인자...등을 차례대로 넣는 코드이다. 위 stdin은 입력 stdout은 출력을 담당한다는 주석이다. 오늘은 함수를 부르는 법에 대하여 공부하였다. 이제 거의 모든 코드를 해석할수 있을 정도가 된것같아 기쁘다. 추후에는 스택카나리와 같은 보안기법을 어셈블리어로 변형하여 공부하고싶다.

저번에 해석하다가 마저 진행하지못한 어셈블리어 해석을 진행할 것이다.

드림핵의 ROP문항을 풀이하였다.우선 checksec를 통해 스택카나리등 여부를 확인해보자실제 카나리가 적용되어 있고 NX가 적용 되어있다. 그리고 PIE는 되어있지않아서 메모리가 매 실행마다 바뀌지는 않는다.그럼 이제 우분투에 gdb를 활용하여 어셈블리를 확인해보면오늘은 +21까지 어셈블리해석을 진행했는데 push rbpmov rbp,rspsub rsp,0x40은 스택에 rbp를 넣고 0x40만큼 rsp(스택포인터)를 내려 함수가 돌아갈수 있는 공간을 만들어주는 함수 프롤로그 였다.여기서 sub로 함수의 메모리주소를 8(십진수)만큼 빼고 있는데 이는 스택은 메모리주소가 높은데 부터 낮은 곳으로 거꾸로 자라기 때문에 내가 메모리 여유공간을 만들고 싶다면 sub를 내가 메모리를 닫고 싶다면 메모리 주소를 ..

ROP기법을 활용한 워게임 문제 풀기(https://dreamhack.io/wargame/challenges/354)