버퍼오버플로우 관련 문제 질문

Question

안녕하세요. 어셈블리어를 공부하고 있는 코딩 초보 대학생입니다.다름이 아니라 연습문제를 풀던 와중에 막혀서 질문드리는데요... disassemble한 것을 바탕으로 버퍼오버플로우를 발생시켜 print_secret() 함수를 강제 실행하게하는 것이 목표인 문제입니다. 총 4개의 파일이 있는데요.하나는 파이썬 파일이고 내용은 #!/usr/bin/python3import os, sysparent_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))sys.path.append(parent_dir)from helper import Program # TODO: Rewrite this function (do not touch anything else).def exploit(): prog = Program("./saferead") prog.send_line("0" * 21 + "\0xa6\0x06\0x40") print(prog.read_line()) if __name__ == "__main__": exploit() 입니다. 위 파이썬 파일에서 exploit() 안에 내용만 바꿔야하는데요, 추가적으로 다른 파일은 c파일이 있고 여기서 힌트를 얻는것이에요.#include /* This function will print a secret string to you. Your goal is to execute this * function by exploiting buffer overflow vulnerability. */void print_secret(void); void echo(void) { / TODO: Figure out what this function is doing. / // ... (?)} int main(void) { echo(); return 0;}바이너리파일 이름이 saferead 인데 gdb -q saferead 하고 disas echo 하여서 hint.c 안에있는 echo()함수의 어셈블리 코드는 다음과 같습니다.(gdb) disas echoDump of assembler code for function echo: 0x0000000000400713 <+0>: push %rbx 0x0000000000400714 <+1>: sub $0x40,%rsp 0x0000000000400718 <+5>: movq $0x0,0x30(%rsp) 0x0000000000400721 <+14>: movq $0x0,0x38(%rsp) 0x000000000040072a <+23>: movq $0x0,0x10(%rsp) 0x0000000000400733 <+32>: movq $0x0,0x18(%rsp) 0x000000000040073c <+41>: movq $0x0,0x20(%rsp) 0x0000000000400745 <+50>: movq $0x0,0x28(%rsp) 0x000000000040074e <+59>: mov $0x400888,%edi 0x0000000000400753 <+64>: callq 0x400530 0x0000000000400758 <+69>: lea 0x10(%rsp),%rbx 0x000000000040075d <+74>: jmp 0x40079c 0x000000000040075f <+76>: movzbl 0x30(%rsp),%eax 0x0000000000400764 <+81>: add $0x1,%eax 0x0000000000400767 <+84>: mov %al,0x30(%rsp) 0x000000000040076b <+88>: lea 0xf(%rsp),%rsi 0x0000000000400770 <+93>: mov $0x4008b0,%edi 0x0000000000400775 <+98>: mov $0x0,%eax 0x000000000040077a <+103>: callq 0x400580 <__isoc99_scanf@plt> 0x000000000040077f <+108>: test %eax,%eax 0x0000000000400781 <+110>: jns 0x400788 0x0000000000400783 <+112>: movb $0x0,(%rbx) 0x0000000000400786 <+115>: jmp 0x4007a5 0x0000000000400788 <+117>: movzbl 0xf(%rsp),%eax 0x000000000040078d <+122>: cmp $0xa,%al 0x000000000040078f <+124>: jne 0x400796 0x0000000000400791 <+126>: movb $0x0,(%rbx) 0x0000000000400794 <+129>: jmp 0x4007a5 --Type for more, q to quit, c to continue without paging--c 0x0000000000400796 <+131>: mov %al,(%rbx) 0x0000000000400798 <+133>: add $0x1,%rbx 0x000000000040079c <+137>: movzbl 0x30(%rsp),%eax 0x00000000004007a1 <+142>: cmp $0x20,%al 0x00000000004007a3 <+144>: jle 0x40075f 0x00000000004007a5 <+146>: lea 0x10(%rsp),%rdi 0x00000000004007aa <+151>: callq 0x400530 0x00000000004007af <+156>: add $0x40,%rsp 0x00000000004007b3 <+160>: pop %rbx 0x00000000004007b4 <+161>: retq End of assembler dump.추가적으로 print_secret를 disas 한 시작주소는 0x4006a6 입니다.오늘 하루종일 고민해봤는데 접근하는 것부터 막힙니다.도와주십시오 ㅠㅠ

버퍼오버플로우 관련 문제 질문

0개의 답변

기술 목록