Re: [問題] shellcode會core dump

[mecs (mecs)]

※ 引述《imprazaguy (Wayne)》之銘言：
恕刪
:
: 不過將 foo2 改成你的 shellcode 結果就 code dump 了
: 如果你的shellcode沒錯的話，我猜測的原因是:
: http://en.wikipedia.org/wiki/Executable_space_protection
:
: 原PO你覺得呢？
:
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 140.112.30.141
: → cobrasgo:我剛剛也查到了，用readelf可以看到STACK的flag是RW       12/30 17:49
: → cobrasgo:感謝回應                                               12/30 17:51

你需要 E (executable) flag. RW 是不夠的.

1. echo 0 > /proc/sys/kernel/exec-shield (for Redhat/Fedora)
or
2. 編譯時加上 -Wl,-z,execstack

另外就是，printf 是一定會被執行的。因為你是覆寫
到 test() 的 return address，而不是 printf。
如果你要測試 test() 會不會回到 main()，應該是把
printf() 放在 main() 裡面(在 test()之後)。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 24.4.4.192
推 cobrasgo:感謝回應。不過請教一下，1和2的知識是哪裡看到的呢？是
→ cobrasgo:看哪個topic的東西會講到1和2的內容？
→ mecs:http://en.wikipedia.org/wiki/Exec_Shield (Redhat/Fedora)
→ mecs:man page of gcc and ld
※ 編輯: mecs            來自: 24.4.4.192           (01/01 15:32)
推 cobrasgo:gcc man page我有翻過，stack相關的字應該沒有execstack
→ cobrasgo:原來是ld的man page裡的東西，我怎麼忘了翻...
→ cobrasgo:看來我對這方面的sense還是太差，連要翻什麼都翻不好…
→ cobrasgo:想想在ld裡翻而是有道理的，為真正的virtual address在
→ cobrasgo:linking階段才會決定，這時候決定stack的屬性是有道裡的
→ cobrasgo:          翻到