시스템 프로그램 어택랩(attack lab) 과제 보고서

소개글

시스템 프로그램 어택랩 phase1~5 풀이입니다.

목차

1.Phase_1
2.Phase_2
3.Phase_3
4.Phase_4
5.Pahse_5

본문내용

Phase_1에서 사용되는 함수들이다. 내용을 확인해보면 test에서 getbuf가 실행되고 getbuf가 실행될 때 touch1을 실행시켜야함을 알 수 있다.
프로그램을 그냥 실행했을 때는 아무런 일이 일어나지 않고 normal return이 돌아온다. getbuf에서 touch1이 실행되게 하기 위해 getbuf에 오버플로우가 일어날 값을 입력해주고 touch1의 주소값을 입력하려 한다.
위에서 만든 asm.txt를 확인하여 getbuf와 touch1의 어셈블리코드를 찾아준다.
rsp값을 0x28만큼 빼주는 것을 보아 buffer의 크기는 0x28bytes임을 알 수 있다.
같은 txt 파일에서 touch1의 주소값을 찾을 수 있다.
Getbuf에 필요한 바이트인 0x28만큼의 buffer를 처리할 dummy값을 입력해주고 그 다음에 touch1의 주소를 little endian 방식으로 입력해준다.
answer1.txt파일을 열어 위와 같이 입력하고 터미널에 cat answer1.txt | ./hex2raw | ./ctarget을 입력하면 phase_1을 해결할 수 있다

참고 자료

없음