버퍼오버플로우 문제 질문 도와주십시오 ㅠㅠ

Question

안녕하세요. 어셈블리어를 공부하고 있는 코딩 초보 대학생입니다.다름이 아니라 연습문제를 풀던 와중에 막혀서 질문드리는데요... disassemble한 것을 바탕으로 버퍼오버플로우를 발생시켜 print_secret() 함수를 강제 실행하게하는 것이 목표인 문제입니다.총 4개의 파일이 있는데요.하나는 파이썬 파일이고 내용은#!/usr/bin/python3import os, sysparent_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))sys.path.append(parent_dir)from helper import Program # TODO: Rewrite this function (do not touch anything else).def exploit(): prog = Program("./saferead") prog.send_line("0" * 21 + "\0xa6\0x06\0x40") print(prog.read_line())if __name__ == "__main__": exploit()입니다. 위 파이썬 파일에서 exploit() 안에 내용만 바꿔야하는데요, 추가적으로 다른 파일은 c파일이 있고 여기서 힌트를 얻는것이에요.#include /* This function will print a secret string to you. Your goal is to execute this * function by exploiting buffer overflow vulnerability. */void print_secret(void);void echo(void) { / TODO: Figure out what this function is doing. / // ... (?)}int main(void) { echo(); return 0;}바이너리파일 이름이 saferead 인데 gdb -q saferead 하고 disas echo 하여서 hint.c 안에있는 echo()함수의 어셈블리 코드는 다음과 같습니다.(gdb) disas echoDump of assembler code for function echo:0x0000000000400713 <+0>: push %rbx0x0000000000400714 <+1>: sub $0x40,%rsp0x0000000000400718 <+5>: movq $0x0,0x30(%rsp)0x0000000000400721 <+14>: movq $0x0,0x38(%rsp)0x000000000040072a <+23>: movq $0x0,0x10(%rsp)0x0000000000400733 <+32>: movq $0x0,0x18(%rsp)0x000000000040073c <+41>: movq $0x0,0x20(%rsp)0x0000000000400745 <+50>: movq $0x0,0x28(%rsp)0x000000000040074e <+59>: mov $0x400888,%edi0x0000000000400753 <+64>: callq 0x400530 0x0000000000400758 <+69>: lea 0x10(%rsp),%rbx0x000000000040075d <+74>: jmp 0x40079c 0x000000000040075f <+76>: movzbl 0x30(%rsp),%eax0x0000000000400764 <+81>: add $0x1,%eax0x0000000000400767 <+84>: mov %al,0x30(%rsp)0x000000000040076b <+88>: lea 0xf(%rsp),%rsi0x0000000000400770 <+93>: mov $0x4008b0,%edi0x0000000000400775 <+98>: mov $0x0,%eax0x000000000040077a <+103>: callq 0x400580 <__isoc99_scanf@plt>0x000000000040077f <+108>: test %eax,%eax0x0000000000400781 <+110>: jns 0x400788 0x0000000000400783 <+112>: movb $0x0,(%rbx)0x0000000000400786 <+115>: jmp 0x4007a5 0x0000000000400788 <+117>: movzbl 0xf(%rsp),%eax0x000000000040078d <+122>: cmp $0xa,%al0x000000000040078f <+124>: jne 0x400796 0x0000000000400791 <+126>: movb $0x0,(%rbx)0x0000000000400794 <+129>: jmp 0x4007a5 --Type for more, q to quit, c to continue without paging--c0x0000000000400796 <+131>: mov %al,(%rbx)0x0000000000400798 <+133>: add $0x1,%rbx0x000000000040079c <+137>: movzbl 0x30(%rsp),%eax0x00000000004007a1 <+142>: cmp $0x20,%al0x00000000004007a3 <+144>: jle 0x40075f 0x00000000004007a5 <+146>: lea 0x10(%rsp),%rdi0x00000000004007aa <+151>: callq 0x400530 0x00000000004007af <+156>: add $0x40,%rsp0x00000000004007b3 <+160>: pop %rbx0x00000000004007b4 <+161>: retqEnd of assembler dump.추가적으로 print_secret를 disas 한 시작주소는 0x4006a6 입니다.오늘 하루종일 고민해봤는데 접근하는 것부터 막힙니다.도와주십시오 ㅠㅠ

Hide_D · Answer

(1) call 하는 함수에 scanf가 있다.(2) 리눅스에서 함수 인자는 rdi, rsi, rdx, rcx, r8, r9 순서로 들어간다.(3) scanf에서 rdi에 들어가는 텍스트는 뭘까? 보이질 않는다! edi로 대신 따지자면 $0x4008b0에 적혀있는 텍스트인데..(4) %rsi에 0xf(%rsp)가 들어갔다... rdx, rcx 등등엔 아무것도 들어가지 않는다.(5) 내부적으론 indirect call 함수가 없으니 결국 ret 할때 콜 스택을 조작해 달란 뜻인가?정도인것 같네요.

버퍼오버플로우 문제 질문 도와주십시오 ㅠㅠ

1개의 답변

Q&A 목록