jam 블로그

다음은 문제 소스입니다. [그림 1] darkknight.c 소스분석 1. 인자값이 적어도 하나이상 2. problem_child 함수 안에 buffer의 크기는 40 3. problem_child 함수 안에 buffer에 src 복사시의 길이는 41 문제 푸는 과정입니다. 힌트가 있다시피 stack frame point를 사용해서 푸는 문제입니다. 0. bash2 1. problem_child에서 buffer의 주소값 찾기 2. stack frame point을 이용한 bof 공격 1. problem_child에서의 buffer의 주소값을 찾기 buffer의 주소값 구하는건 쉽습니다. gdb를 사용하여 찾아봅시다. (어셈블리어 쪽에 빨간상 위치에 브레이크 포인트 걸려있는 곳입니다.) [그림 2] gdb..