Lob skeleton(11)

   이번엔 buffer+48에서부터 0xbfffffff 까지의 주소를 모두 초기화 해버립니다. 

   지금까지 이용했던 argv,환경변수,buffer를 모두 사용하지 못합니다.

   이번엔 LD_PRELOAD라는 환경변수를 이용하겠습니다.

   

    | Code | Data | Bss | Heap | Shared libc | buffer | sfp | ret | argv | env | 

   LD_PRELOAD 환경변수는 buffer보다 낮은주소에 위치합니다

   LD_PRELOAD라는 환경변수에 파일을 등록하면 프로그램이 실행될 때 메모리에 올라갑니다.

파일에 LD_PRELOAD 환경변수를 등록합니다.

'

gcc 로 컴파일합니다. 

 fPIC 옵션 - object파일을 동적라이브러리로 사용하도록 컴파일하는 옵션

      shared 옵션 - 공유라이브러리를 만드는 옵션

gdb로 디버깅 해보겠습니다.

b*main 로 main함수에 bp를 걸어놓고

r `python -c 'print "\xbf"*48'` 로 실행했습니다.

'

한번 스택을 esp -3000 부터 확인해보겠습니다.

찾았습니다. 여기 NOP으로 채워진 공간의 주소 중 하나로 ret를 변조해 보겠습니다.

                    익스플로잇 성공했습니다.