<img src="https://cdn.inflearn.com/public/files/posts/2d9d6626-62d1-4358-9d30-52a6a4cdc0d3/blob" alt="" />
&nbsp;
&nbsp;좋은&nbsp; 강의 잘 듣고 있습니다. 커널 ROP 관련해서 간단한 질문이 있습니다.
&nbsp;
&nbsp;mov rdi,rax; rep movs...; 에서 rep movs가 commit_creds 실행에 필요한 인자 구성을 위한 명령어인가요? 아니면 mov rdi,rax 가젯을 구하는 중에 함께 있어 어쩔 수 없이 rcx 조작을 통해 무력화해서 사용하는건가요?
&nbsp;
mov rdi,rax만 있는 가젯을 구한다면 rep movs가 붙어 있는 가젯을 사용하지 않아도 되나요?
&nbsp;

안녕하세요.
질문 주신 대로 pop rcx; ret 와 rep ... 부분은, default 옵션으로 빌드된 커널에 executable한 "mov rdi, rax; ret" 가젯이 존재하지 않기 때문에(혹은 찾기 힘들기 때문에) 우회해서 사용된 가젯입니다.
만약 "mov rdi, rax; ret" 가젯을 찾으셨다면 해당 가젯을 사용하셔도 됩니다.
감사합니다.

인프런 커뮤니티 질문&답변

커널 ROP 관련 질문 (익스플로잇 코드 내 rep movs의 역할 관련)