ARM Exploitation

지난번 글에 이어 이번에는 stack3이다. 1. 소스코드 stack3는 사실상 stack0과 거의 유사하다. gets 함수를 호출을 통해 buffer를 입력받는다. 하지만 이 함수는 취약한 함수로, C11표준에서 삭제되었다. 때문에 현재는 실무에서 사용하지 않아야 할 함수다. 2. Compile(Raspberry pi / arm) raspberry pi ...

지난번 글에 이어 이번에는 stack2이다. 1. 소스코드 참고로 원본 소스코드를 컴파일할 시 일부 경고 메시지가 나와서, err.h 등 일부 헤더 파일을 추가로 선언해주었다.stack2는 사실상 stack1과 거의 유사하다. 다만 차이점은 사용자의 입력인 argv 대신 환경변수를 통해 입력을 받는다는 것만 다르다. 입력된 값은 strcpy() 함수를 통해...

지난번 글에 이어 이번에는 stack1이다. 1. 소스코드 참고로 원본 소스코드를 컴파일할 시 일부 경고 메시지가 나와서, err.h 등 일부 헤더 파일을 추가로 선언해주었다.stack1은 사실상 stack0과 거의 유사하다. 다만 차이점은 gets() 함수 대신 argv를 통해 사용자의 입력을 받는다는 것만 다르다. 입력된 값은 strcpy() 함수를 통...

32 비트 ARM 바이너리에 대한 exploit을 공부하고자 하는 오래된 열망을 이제 조금씩 실천해보고자 한다. 인텔에 비해 비교적 arm은 자료가 잘 없다. 그래서 직접 만들거나 포팅을 하려고 한다. exploit-exercies 에는 stack 및 heap 그리고 format string 을 실습해볼 수 있는 다양한 예제가 있어서 좋다. 원본은 inte...

라즈베리파이3에 ARM32 OS를 올리고, 바이너리 분석 관련 도구들 설치 1. 라즈베리 파이 이미지 굽기 2. 라즈베리 파이 최신 업데이트 3. Python env 사용을 위한 miniconda 설치 및 세팅 4. radare2 설치, python 연결을 위한 r2pipe 설치 5. pwndbg 설치 (추가사항있을시 업데이트 예정)