[Dreamhack] basic_rop_x86

https://dreamhack.io/wargame/challenges/30/

basic_rop_x86

문제 파일을 확인해보자

<basic_rop_x86.c>

#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <unistd.h>


void alarm_handler() {
    puts("TIME OUT");
    exit(-1);
}


void initialize() {
    setvbuf(stdin, NULL, _IONBF, 0);
    setvbuf(stdout, NULL, _IONBF, 0);

    signal(SIGALRM, alarm_handler);
    alarm(30);
}

int main(int argc, char *argv[]) {
    char buf[0x40] = {};

    initialize();

    read(0, buf, 0x400);
    write(1, buf, sizeof(buf));

    return 0;
}

buf에 0x40의 공간을 할당하고 read로 0x400바이트 만큼의 데이터를 읽어들이는 코드이다 

 

 

실행하여 어떤 기능을 하는지 살펴보자

입력을 먼저 받고 같은 문자열을 다시 출력해준다

출력해준 후 자동으로 종료된다

 

 

어셈블리어로 분석해보자

 

exploit 했을 때 계속 이렇게 나옴 ..

 

다시 도전

 

 

참고 블로그

https://kkomii22.tistory.com/83

ROP(Return Oriented Programming)를 이용한 시스템 해킹