본문 바로가기
[ ★ ]Study/PWNABLE

ROPgadget 이용

by nroses-taek 2018. 12. 5.
반응형

원하는 가젯 찾기


1. ROPgadget --binary [파일이름] --only "pop|ret"


2. gdb-peda 에서 ropsearch 이용하기

예를 들어 64bit파일 RTL 할 때

ropsearch "pop rdi; ret"
ropsearch "pop rdi; ret" libc or binary


3. ropgadget 이용


4. rp++ 이용

./rp-lin-x86 -f [파일이름] -r 4 | grep "pop"


반응형

'[ ★ ]Study > PWNABLE' 카테고리의 다른 글

[TIP] 파이썬 쉘에서 인자 바로 넘기기  (0) 2019.01.01
ROP 쓰기 가능한 영역 확인  (0) 2018.12.07
Calling Convention  (0) 2018.12.05
함수 에필로그 leave ret;  (0) 2018.11.16
[Tip] /bin/sh 주소 찾기  (0) 2018.11.06

댓글