-
질문 & 답변
카테고리
-
세부 분야
프로그래밍 언어
-
해결 여부
해결됨
ShellCodeSample03.c 질문 드립니다.
23.08.04 07:43 작성 23.08.05 17:05 수정 조회수 184
0
강사님 항상 강의 잘 보고 있습니다.
질문이 있습니다.
예제에서 기계어를 배열에 담고 그 배열의 주소로 점프하게끔 되어있는데 강의에서 말씀하셨지만 배열은 데이터 영역에 있는데 어떻게 실행이 되는건가요?
무슨 기능을 끄면 가능하다고 하셨는데 이 예제엔 그 기능이 꺼져있는건가요?
답변을 작성해보세요.
0
널널한 개발자
지식공유자2023.08.04
프로젝트 속성에서 DEP 옵션을 Off했기 때문입니다. 일반 데이터를 저장하기 위한 배열 영역에 실행 코드를 저정하는 것은 가능해도 실행 할 수는 없는 것이 기본 설정입니다. 그러나 DEP 옵션을 사용하지 않으면 허용이 되며 심각한 보안 문제(원격코드 실행)가 발생 할 수 있습니다.
예제에서는 당연히 DEP옵션을 Off해 시연한 것입니다.
참고하시기 바랍니다.
답변 1