반응형
원하는 가젯 찾기
1. ROPgadget --binary [파일이름] --only "pop|ret"
2. gdb-peda 에서 ropsearch 이용하기
예를 들어 64bit파일 RTL 할 때
ropsearch "pop rdi; ret"
ropsearch "pop rdi; ret" libc or binary
3. ropgadget 이용
4. rp++ 이용
./rp-lin-x86 -f [파일이름] -r 4 | grep "pop"
반응형
'[ ★ ]Study > PWNABLE' 카테고리의 다른 글
[TIP] 파이썬 쉘에서 인자 바로 넘기기 (0) | 2019.01.01 |
---|---|
ROP 쓰기 가능한 영역 확인 (0) | 2018.12.07 |
Calling Convention (0) | 2018.12.05 |
함수 에필로그 leave ret; (0) | 2018.11.16 |
[Tip] /bin/sh 주소 찾기 (0) | 2018.11.06 |
댓글