그냥 흔하디 흔한 char[32] 버퍼 오버플로우 라고 가정하자.
매번 스택의 상황에 따라서 ebp가 변하잖아?
그러면 ret주소도 바뀌지만 이건 어차피 밑에서부터 덮어써 올라오니까 상관없는데,
제일 큰 문제는 페이로드의 위치가 따라움직이잖아.
이때 ret 주소에 단일 주소를 넣어서 페이로드를 추적시킬 수 있나?
그냥 흔하디 흔한 char[32] 버퍼 오버플로우 라고 가정하자.
매번 스택의 상황에 따라서 ebp가 변하잖아?
그러면 ret주소도 바뀌지만 이건 어차피 밑에서부터 덮어써 올라오니까 상관없는데,
제일 큰 문제는 페이로드의 위치가 따라움직이잖아.
이때 ret 주소에 단일 주소를 넣어서 페이로드를 추적시킬 수 있나?
댓글 0