[War Game] LOB troll

LOB troll

기존의 조건이 많이 사라졌다.

그러나 \xbfff****영역을 사용하지 못한다.

스택이 쌓여지는 초기 영역을

사용하지 못한다면

스택을 한참 쌓아올리고

\xbfff 영역을 벗어난 후의 영역을 사용해야 한다.

스택의 특징을 이용하면 될 것 같다.

쌓여질 수록 주소가 점점 낮아지는 스택은

데이터를 많이 넣으면 낮은 주소의 영역을 접근한다.

일단 쉘코드를 넣을 주소를 알아보자.

원본 파일을 복사한 후에 gdb 실행

먼저 NOP을 1만개 입력하면

스택은 esp는 어디까지 접근할 수 있을까

아직 \xbfff 영역이다.

10만개의 NOP 입력

esp가 \xbfff 영역을 벗어났다.

NOP은 \xbffe75d9 영역부터 채워진다.

이 위치가 argv[1]이다.

argv[1]에 쉘코드를 넣어보자.

성공

실행 파일을 원본 파일로 바꾸어서 다시 입력