v4bel
@v4bel
Students
651
Reviews
33
Course Rating
4.8
๋ฆฌ๋ ์ค ์ปค๋ ํด์ปค ๋ฐ ์ปจํธ๋ฆฌ๋ทฐํฐ๋ก ํ๋ ์ค์ธ ๊นํ์ฐ ์ ๋๋ค.
Courses
Reviews
- Linux Kernel Hacking: A to Z
- Linux Kernel Hacking: A to Z
- Linux Kernel Hacking: A to Z
Posts
Q&A
๊ฐ์ ๋ค์ผ๋ฉฐ ์ ๋ฆฌํ ๊ธ์ ๋ธ๋ก๊ทธ์ ๊ณต๊ฐ๋ก ์ฌ๋ ค๋ ๋ ๊น์?
์๋ ํ์ธ์.๊ฐ์์ ๋ด์ฉ์ ์ธ์ฉํ์ฌ ์๋ก์ด ๋ด์ฉ์ ๊ธ์ ์์ฑํ์๋ ๊ฑด ๊ด์ฐฎ์ผ๋,๊ฐ์์ ํ ์คํธ์ ์์ ์ฝ๋ ๋ฑ์ ๊ทธ๋๋ก ์ ์ด ๊ณต๊ฐํ๋ ๊ฒ์ ๋ถ๊ฐํฉ๋๋ค.์ํด ๋ถํ๋๋ฆฝ๋๋ค.
- Likes
- 0
- Comments
- 2
- Viewcount
- 83
Q&A
ppt์๋ฃ ๋ฌธ์
์๋ ํ์ธ์.์ฃ์กํ์ง๋ง ๊ฐ์ ppt ํ์ผ์ ๋ฐ๋ก ์ ๊ณตํด๋๋ฆฌ๊ณ ์์ง ์์ต๋๋ค.์ํด ๋ถํ๋๋ฆฝ๋๋ค.
- Likes
- 0
- Comments
- 2
- Viewcount
- 110
Q&A
๋น๋ํ๊ฒฝ ๋ฐ ์ปค๋์์ค์ ๋ฒ์
์๋ ํ์ธ์.๊ฐ์๋ ์ฒจ๋ถ๋ qemu ์ค์ต ํ์ผ์ ๊ธฐ์ค์ผ๋ก ์งํ๋๊ธฐ ๋๋ฌธ์ qemu ๊ด๋ จ ํจํค์ง๋ง ์ค์นํ๋ค๋ฉด ์ต์ ํ๊ฒฝ์์๋ ์ค์ต์ ์งํํ๋๋ฐ ๋ฌธ์ ๊ฐ ์์ต๋๋ค.
- Likes
- 0
- Comments
- 1
- Viewcount
- 139
Q&A
Stack based BOF ๊ฐ์์์ ์ง๋ฌธ์ ๋๋ค.
์๋ ํ์ธ์.kernel ROP ๊ฐ์์ ์์ ๋ SSP๊ฐ ์ ์ฉ๋์ง ์์๊ธฐ ๋๋ฌธ์, ํ์ฌ ๊ฐ์์ ROP payload์ ๋ค๋ฅธ ์ฝ๋๋ฅผ ์ฌ์ฉํ ๊ฒ์ ๋๋ค. SSP๊ฐ ์ ์ฉ๋ ๊ฒฝ์ฐ, canary ๊ฐ์ ๋ฃ์ ํ return address์ ๋ง๋ offset ๋งํผ ๋๋ฏธ ๊ฐ์ ์ถ๊ฐํด์ผ ํฉ๋๋ค.KPTI ํธ๋จํด๋ฆฐ ๊ฐ์ ฏ์ด pop์ ํ๊ธฐ ๋๋ฌธ์ ๋๋ค. KPTI ์ฐํ ๊ฐ์๋ฅผ ํ์ธํ์๊ธฐ ๋ฐ๋๋๋ค.
- Likes
- 0
- Comments
- 2
- Viewcount
- 185
Q&A
kaslr ์ฐํ ๊ธฐ๋ฒ์์ commit_creds, prepare_kernel_cred์ offset์ ๊ตฌํ๋ ๊ณผ์ ์ง๋ฌธ
์๋ ํ์ธ์.๊ฐ ์ปค๋ ์ฌ๋ณผ ๊ฐ์ offset์ ๊ณต๊ฒฉ ๋์ ์ปค๋์ ์ ๋ณด๋ฅผ ์๊ณ ์์ผ๋ฉด ๊ตฌํ ์ ์์ต๋๋ค.์๋ฅผ ๋ค์ด, ์ฐ๋ถํฌ ์ต์ ์ปค๋์ ๋์์ผ๋ก exploit์ ์งํํ๋ค๋ฉด, ์ฐ๋ถํฌ ์ต์ ๋ฒ์ ์ ๋ค์ด ๋ฐ๊ณ ํด๋น ์ปค๋์ bzImage๋ฅผ ์ถ์ถํ์ฌ offset์ ๊ตฌํ๊ฒ ๋ฉ๋๋ค.CTF๋ฅผ ๋์์ผ๋ก ์งํํ๋ค๋ฉด, ์ด์ ์ธก์์ ๋ฌธ์ ํ์ผ์ ์ปค๋ ์ด๋ฏธ์ง๋ฅผ ํฌํจํด ์คํ ๋, ํด๋น ์ปค๋ ์ด๋ฏธ์ง๋ก๋ถํฐ offset์ ๊ตฌํ๋ฉด ๋๊ตฌ์.์ด๋ฌํ ๊ณต๊ฒฉ ๋์ ์ปค๋์ ๋ํ ์ ๋ณด๊ฐ ์๋ค๋ฉด, offset์ ๊ตฌํ ์ ์์ต๋๋ค.
- Likes
- 0
- Comments
- 1
- Viewcount
- 216
Q&A
CTF ์ฐธ๊ฐ ์ ์ ๋ฌธ ๋ถ์ผ
์๋ ํ์ธ์.ํฌ๋๋ธ, ์นํดํน, ์ํธํ ๋ฑ ํ๋์ ์์ญ์ ํ๋ ์ฌ๋๋ค๋ ์๊ณ ์ ๋ถ์ผ๋ฅผ ์ ๋ฐ์ ์ผ๋ก ์ํ๋ ์ฌ๋๋ค๋ ์์ต๋๋ค.๊ทธ๋๋ ๋ณดํต ํ์ผ๋ก CTF์ ๋๊ฐ ๊ฒฝ์ฐ ๊ฐ์ ์ ๋ฌธ ์์ญ์ด ์๋ ์ฌ๋๋ค์ด ๋ชจ์ด๋ ๊ฒฝ์ฐ๊ฐ ์ข ๋ ๋ง์ ๊ฒ ๊ฐ๋ค์.
- Likes
- 0
- Comments
- 1
- Viewcount
- 317
Q&A
SMAP ์ฐํ์์ ๊ถ๊ธํ๊ฒ ํ๋ ์์ต๋๋ค.
์๋ ํ์ธ์.ํด๋น ๊ฐ์์์๋ BOF ์ทจ์ฝ์ ์ ์ด์ฉํด ROP๋ฅผ ์คํํ๊ธฐ ๋๋ฌธ์ ๊ฐ๋ฅํฉ๋๋ค.BOF๋ก ์ธํด payload๊ฐ ์ปค๋ ์์ญ์ธ ์ปค๋ ์คํ์ ์์ด๊ธฐ ๋๋ฌธ์, ์ด๋ฅผ ์คํํ ๋ SMAP์ ์ํฅ์ ๋ฐ์ง ์๊ฒ ๋ฉ๋๋ค.์ ์ ์์ญ์ shell()์ ์คํํ ๋ ROP payload๋ก ์ธํด ์ปค๋์์ ์ ์ ์์ญ์ผ๋ก์ ์ ํ์ด ๋๋ ํ๊ธฐ ๋๋ฌธ์ ์คํ๋๋ ๊ฒ์ด๊ณ , ์ด๋ SMAP์ ๋ฌด๊ดํฉ๋๋ค.BOF ์ธ์ ์ทจ์ฝ์ ์ ์ด์ฉํด exploit ํ ๊ฒฝ์ฐ, ์ปค๋ ํ ์์ญ์ผ๋ก์ pivoting ์์ ์ด ํ์ํฉ๋๋ค.
- Likes
- 0
- Comments
- 2
- Viewcount
- 405
Q&A
KADR ์ฐํ์์ initํ์ผ์ด ์๋ ๊ฒฝ์ฐ๋ ์ด๋ป๊ฒ ํ๋์?
์๋ ํ์ธ์. /etc/init.d/ ๊ฒฝ๋ก์ ์กด์ฌํ๋ ์คํฌ๋ฆฝํธ์ ํ์ผ๋ค์ ํ์ธํด๋ณด์๊ธฐ ๋ฐ๋๋๋ค.์คํฌ๋ฆฝํธ๊ฐ ์์ ๊ฒฝ์ฐ, kallsyms ํ์ผ์ ๋ณต์ฌํด์ ์ ์ ๊ฐ ์ฝ์ ์ ์๋๋ก ํ๋ ์คํฌ๋ฆฝํธ๋ฅผ /etc/init.d/ ์ ์ถ๊ฐํ๋ ๊ฒ๋ ๋ฐฉ๋ฒ์ด ๋ ์ ์์ต๋๋ค.
- Likes
- 0
- Comments
- 1
- Viewcount
- 463
Q&A
์ฌ์ ํ ํด๊ฒฐ์ฑ ์๋ build_result
์๋ ํ์ธ์, ๋ต๋ณ์ด ๋ฆ์ด ์ฃ์กํฉ๋๋ค. build_result ๋๋ ํ ๋ฆฌ๋ ์ ๊ฐ ์์๋ก ๋ง๋ค์ด bzImage์ rootfs.cpio๋ฅผ ํ ๊ณณ์ ๋ชจ์๋์ ๊ฒ์ผ ๋ฟ์ด๊ณ , make ๊ณผ์ ์์ ์์ฑ๋์ง ์์ต๋๋ค.์ํ๋ ๋๋ ํ ๋ฆฌ๋ฅผ ๋ง๋ค์ด์ bzImage์ rootfs.cpio๋ฅผ ๋ชจ์๋์ ๋ค, ํด๋น ์์น์์ qemu script๋ฅผ ์คํํ์๋ฉด ๋ฉ๋๋ค.๊ฐ์ฌํฉ๋๋ค.
- Likes
- 0
- Comments
- 1
- Viewcount
- 427
Q&A
KASLR ๊ฐ์์์ ์ฃผ์ด์ง ํ๊ฒฝ์์๋ /proc/kallsyms ํ์ธ ๋ชปํ๋ ๊ฒ์ด ๋ง๋์?
์๋ ํ์ธ์.๊ฐ์ ์ค KADR ์ฐํ ๊ฐ์๋ฅผ ํ์ธํ์๋ฉด, init ์คํฌ๋ฆฝํธ๋ฅผ ์์ ํ์ฌ root ๊ถํ์ผ๋ก ๋ถํ ํ ํ /proc/kallsyms๋ฅผ ์ฝ์ด์ค๋ ๋ด์ฉ์ด ์์ต๋๋ค.ํด๋น ๊ฐ์๋ฅผ ํ์ธํ์๋ฉด ๋ ๊ฒ ๊ฐ์ต๋๋ค.๊ฐ์ฌํฉ๋๋ค.
- Likes
- 0
- Comments
- 1
- Viewcount
- 609




