| Hacking 관련 게시판 |
|---|
| 2000/08/06(21:06) from 203.255.160.61 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 3190 , 줄수 : 91 |
| [강좌]실전해킹[4회분]-퍼옴 |
|---|
|
해킹강좌 제 4회~ 어느덧 4회까지 왔네여~~ 3회에 이어서 곧바로 쓰는것입니다. 호홀~ 정말 할일이 없나보죠? 사실은 게임 제작중인데여.. 혼자하기가 너무너무 머리아파서여.. 홀홀 그럼 오늘은 버퍼오버플로우라는 계념과 이용을 해보겠습니다. ----제 4회 버퍼오버플로우닷~--------- 먼저 버퍼오버플로우가 무엇인지 알아야 하겠죠? 이것은 해킹용어가 아니구 요.. 프로그래밍을 하는과정에서 메모리를 잘못써서 일어나는 것입니다. 자세 히 말하자면 나누어서 강좌를 하다보니 헷갈렸는데여.. 버퍼오버플로우도 suid 와 관련이 있습니다. 자세히 말하자면(그러니까 쉽게 말하면~ 쉽게 말한 다는것이 이렇게 힘든것인줄 처음 알았습니다.) 메모리 문제에 신경을 않쓴 프 로그램을중 suid 된것을 실행시킨다음 적절히 그러니까 현제 시스템이 사용하 고 있는 메모리 부분을 억지로 쓰려고 하니까 다시 셸로 리턴되는것인데 리턴될 때 root로 리턴되게 하는것입니다. 헉헉 알아들으시겠나요? 제가 봐도 너무너 무 어수선 하네요.. 제가 말재주가 없나봅니다. 그럼 이건 매우매우 중요한것이니까 소스도 좀 다루어 보겠습니다. 매우매우 중요한 이유는요 요즘에 이 버그가 많이 발견되고 있습니다. 그리고 프로그래머들이 프로그래밍을할때 신경을 쓰더라도 실수하는 부분이 바로 이부 분입니다. 그렇기 때문에 현재도 발견되지않은 오버플로우가 참 많을것입니다. c언어 인데여.. 해커가 되고 싶으신 분들은 c언어를 배우셔야 합니다. 그래야 나중에 버그를 발견해도 코딩해서 사용하시죠. c언어는 필수입니다. 필수~ 그럼 소스 들어갑니다. __a.c__________________ void over(chat *abc) { char ex[24]; strcpy(ex, abc); } void main(void) { int i; char abc[120]; for(i=0;i<120;i++) abc[i]='a'; over(abc); } ______________________ 자~ 실수가 있었을지도 모르는 소스가 완성되었습니다. 자 이 소스를 분석해 보죠~ 먼저 main이 실행되겠죠? i가 주소를 할당받고, abc가 120개의 주소를 할당 받고 그120개의 주소에 for문으로 a 라는 단어가 꽉 찹니다. 그다음 over 함 수로 넘어가서 ex 라는 곳에 그것이 쏙 들어가게 됩니다. 그런데 자세히 보시 면 abc가 ex보다 크기때문에 넘치게 되죠. 그래서 시스템에있는 중요한 메모리 를 건드리기 때문에 컴파일한후 #gcc -o a a.c #./a Bus Error 이렇게 됩니다. 음 이해가 가셨나요? 그럼 매우매우 중요한 오버플로우에 계념을 알아보았구요.. 다음에는 실전으 로 들어갑니다 |
|
|