티스토리

HIGH ABOVE MORE
검색하기

블로그 홈

HIGH ABOVE MORE

cheesehack.tistory.com/m

진리탐구

구독자
0
방명록 방문하기

주요 글 목록

  • [번역] mach-O 와 ELF 의 링킹 과정에 대해 마크오 볼 일이 있어서.. 관련 항목 도장 깨기 하다 읽은 글을 한글로 짜집기 해 보았다.원문 : http://timetobleed.com/dynamic-linking-elf-vs-mach-o/ memprof 를 빌딩하다가 마주친 ELF 와 Mach-O 의 다이나믹 링킹의 유사점과 차이점에 대해 설명한다. PLT - Procedure Linkage TablePLT 는 런타임에 함수 본체의 주소를 저장하는 테이블이다. Mach-O 와 ELF 모두 PLT 를 가지며 이 테이블은 컴파일 타임에 생성된다. 테이블 초기값은 다이나믹 링커를 호출하도록 구성되고, 링커는 호출될 함수의 심볼을 찾는다. 이런 작업방식은 ELF 와 Mach-O 의 하이레벨에선 매우 비슷하지만 구현상의 차이가 있고, 이에 대해 이야기해볼 .. 공감수 0 댓글수 0 2018. 2. 19.
  • Hex-rays Decompilation failure 디컴파일을 시도할 때 아래처럼 IDA 가 징징거리는 경우가 있다. TL;DRcall analysis failed 에러가 난 주소의 함수를 디컴파일하고 다시 오세요. 항상 '어 디컴파일이 안되나 보네 ?' 하고 넘어갔던 에러인데,최근에 codegate 2018 boom 문제를 풀다가 이제서야 알게 된; 내용이라 기록한다. 문제 풀이에 키가 되는 주요 함수 func1::hbc30.. 을 디컴파일하려 하니 나온 메시지로, '0x55555556511B 주소에 있는 인스트럭션이 뭔말인지 모르겠어...' 이다. 저 주소를 직접 찍어가 보면, call 호출부임을 알 수 있다. 함수 분석에 실패했으니. func5::h0a9... 내부에서 다시 디컴파일 호출해 보면, '0x55555556511B 주소에 있는 인스트럭션이.. 공감수 0 댓글수 0 2018. 2. 12.
  • HITCON CTF 2014 - stkof (how2heap) unsafe_unlink 와 관련된 문제라고 how2heap 에 나와 있었으나일반적인 fastbin attack 으로 문제를 풀이했다.다른 풀이를 통해 또 삽을 떠봐야겠지. 이번 문제풀이를 통해 풀이방식이 하나 추가된 것 같은 느낌인데더블 프리가 안되는 환경..처럼 보인다. 풀이할 때에는 적어도 확인하지 못했음.다만 워낙 기본적인 힙오버플로우 문제이기 때문에 어렵게 접근하지는 않았고전역변수가 있는 경우, stdin stdout 위치에 거의 항상 0x7f 가 존재하기 때문에거진 다 뒤덮을 수 있다. 이번 문제에서는 libc leak 을 할만한 포인트가 없어 보였는데확실히 별로 쓸모 없어 보이는 메뉴 4번이 있었고 그곳에 strlen 이 뜬금없이 있었다.got 슥삭해서 출력류의 함수로 바꿔 libc main.. 공감수 0 댓글수 0 2017. 8. 14.
  • 9447 ctf 2015 - search (how2heap) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 7. 18.
  • applestore 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 5. 4.
  • defcon 2017 - occult in crackme 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 5. 2.
  • defcon 2017 - witchcraft in crackme 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 5. 2.
  • defcon 2017 - sorcery in crackme 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 4. 30.
  • defcon 2017 - magic in crackme 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 4. 30.
  • defcon 2017 - floater 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 4. 30.
  • hacknote 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 4. 25.
  • NR advanced exploit lecture 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 3. 7.
  • checksec on pwntools python -c 'from pwn import *; print ELF("tiny_easy").checksec()' 공감수 0 댓글수 0 2017. 3. 7.
  • dubblesort 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 2. 24.
  • exploit template SSH Template from pwn import *import time s = ssh(host="110.10.212.133", user="hunting", port=5556, password="hunting")rand = ssh(host="110.10.212.133", user="hunting", port=5556, password="hunting") r = s.process("./hunting", env = {})r2 = rand.process("/tmp/juno1/c") r.recvuntil("choice:")data = r2.recv()data = data.split(" ")key = []for x in data: if x == "3": key.append(3) elif x == "1": key.. 공감수 0 댓글수 0 2017. 2. 21.
  • codegate - hunting 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 2. 16.
  • silver_bullet 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 2. 14.
  • calc 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 2. 3.
  • start 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 1. 26.
  • rootkit 400pt 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 12. 14.
  • Proxy server - 444pt 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 11. 27.
  • IMS-hard - RC3 CTF 2016 400pt 다 똑같은데 보호기법이 추가됐다.까나리랑 NX, Full RELRO 가 들어갔고 ASLR 은 없음.메모리 릭으로 까나리값 읽어서 공격시에 복원해 주고, libc 주소 얻어서 system("/bin/sh") 로 공격.libcdb.com 으로 다 해결하려고 했어서 나중엔 GOT 테이블까지 다 계산해서 릭했는데libcdb 에서 맞는 so 를 못 찾아줌..; 시간 겁나게 쓰고는 Not found 가 뜰때의 빡;침이란.. libc database 로 그냥 libc_start_main 주소 얻어서 바로 공격했더니 로컬에서는 성공.근데 이상하게 실서버에서 플래그가 안 떨어져서.. 페이로드 마지막 부분을 이래저래 수정해서 해결. from pwn import * IP = 'localhost'PORT = 40645IP =.. 공감수 0 댓글수 0 2016. 11. 21.
  • IMS-easy - RC3 CTF 2016 150pt 실행하면 대충 이렇다 [2016-11-06 04:26:37] [root@ubuntu_x64] ~/wargame/rc3$ ./IMS-easy================================================|RC3 Inventory Management System (public alpha)|================================================1. Add record2. Delete record3. View record4. QuitChoose: View record 를 선택하면 기록한 레코드들이 나오는데,이 레코드를 보여줄 때 리스트나 배열의 인덱스로 보여주는 것이 아니라write(stdout, Variable+n, 8) 과 같이 단순 메모리 주소계산에 .. 공감수 0 댓글수 0 2016. 11. 21.
  • docker template angr 설치용 스크립트 코드로 docker 를 사용하는데 자꾸 초기화됨. # install docker#curl -sSL https://get.docker.com/ | sudo sh # pull the docker image#sudo docker pull angr/angr # run it### cheese: this is command for make new docker containers only#sudo docker run -it angr/angr 마지막 코드인 docker run 명령은 항상 새로운 도커 컨테이너를 만드는 명령어이므로docker start 를 하도록 코드를 만들어야 했음. docker start 는 인자값으로 도커 컨테이너 코드가 필요하며이 container 코드는 docker p.. 공감수 0 댓글수 0 2016. 11. 5.
  • glibc malloc understanding https://sploitfun.wordpress.com/2015/02/10/understanding-glibc-malloc/예전에 읽었던 자료 정리 삼아. https://sploitfun.wordpress.com/2015/03/04/heap-overflow-using-malloc-maleficarum/ ptmalloc2 는 기존에 사용 중이었던 dlmalloc 을 fork 한 함수이며 멀티스레드를 지원함.이는 freelist 자료구조가 교체의 원인이 되었는데 (아마 bins 를 얘기하는 듯) 기존의 dlmalloc 의 경우 freelist 자료구조가 모든 쓰레드에서 접근가능했고, 두개의 스레드에서 동시에 malloc 을 할 경우에 하나의 스레드만이 크리티컬 섹션에 진입할 수 있었기 때문에 퍼포먼스가 하.. 공감수 0 댓글수 0 2016. 9. 8.
  • ws filter 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 9. 6.
  • 동적 메모리 관련 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 9. 6.
  • alloca - 80pt 보호되어 있는 글입니다. 공감수 0 댓글수 0 2016. 8. 30.
  • Finding environment variable on GDB GDB 에서 환경변수 찾기 일반 gdb 1 : info variable environ --> x/dwx 2 : x/s *((char**)environ), x/s *((char**)environ+1) PEDA1 ) searchmem SHELL 공감수 0 댓글수 0 2016. 8. 30.
  • play store 설치 맥용 AVD 를 깔아 사용 중인데, apk 를 빼오려니 구글 플레이를 다운받아야 하고. 귀찮고..블루스택이나 지니모션은 녹스에 비하면 별로라는 의견이 있고.근디 녹스는 윈도우 버전만 있어서 결국은 ;; 구글 플레이를 설치.구글 플레이는 Gapps 에 포함되어 있다고 하고, 안드로이드 6.0 버전의 gapps 가 여기 있더라. http://www.teamandroid.com/gapps/ -_- 갈길이 멀다 소 파 공감수 0 댓글수 0 2016. 7. 16.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.