IT 블로그 !!

프로그램을 실행시키려면 운영체제는 메모리(RAM)에 공간을 할당해 줍니다.OS는 총 다음과 같이 다양한 메모리를 제공하고 있습니다. 위의 그림은 아래쪽이 높은 주소, 위가 낮은 주소입니다. 1. Code 영역Code영역은 실행할 프로그램의 코드가 저장되는 영역입니다. Text영역이라고도 불리지요.프로그램의 코드는 저장될 때 기계어의 형태로 저장됩니다.읽기 전용 데이터가 저장됩니다.CPU는 코드 영역의 명령어를 하나씩 가져가 처리합니다. 2. Data 영역 (Data + Bss)프로그램의 전역, 정적(Static)변수가 저장되는 영역입니다.프로그램 시작과 동시에 할당되고 프로그램 종료 시 메모리에서 소멸됩니다.Data에는 초기화 된 전역변수, Bss에는 초기화 되지 않은 전역변수가 저장됩니다. 3. Hea..

이번시간에는 대망의 Cheat Engine Tutorial 마지막Step9을 풀어보겠습니다. 튜토리얼을 열게 되면 p1, p2 c.p3, c.p4가 있습니다.Step9에서는 객체를 간단히 분석해 보겠습니다. 우선 이번 게임은 두 팀으로 나뉘어 진행됩니다.p1, p2 VS c.p3, c.p4 이렇게요. 또 이 4개의 객체들은 동일 클래스에서 생성하였습니다. 예를 들어 P1, C.p3는 둘이 적입니다.p1이 c.p3은 공격할 때 A라는 함수를 사용합니다.이 A라는 함수는 클래스 내에서 생성된 함수입니다. c.p3가 공격할 때도 A라는 함수를 사용하여 p1을 공격합니다.즉 같은 함수, 같은 코드를 사용한다는 것이죠.그렇다면 health를 조작하지 않고 p1이 c.p3은 이기게 하려면 어떻게 해야 할까요? p1..

저번시간에는 Level3를 공략했습니다.이번시간에는 Level4를 풀어보겠습니다. 저번과 같이 ls –al 명령어를 통해 현 디렉토리안에 무슨 파일이 있는지 확인합니다. hint 파일이 있으니 hint파일을 확인합니다. 누군가가 백도어를 심어놓았다고 합니다.바로 /exc/xinetd.d/ 로 이동해보겠습니다. /etc/xinetd.d 로 이동해 ls –al을 사용해보니backdoor가 있는 것을 확인할 수 있습니다. backdoor가 어떻게 되어있는지 들여다 보겠습니다. 사진을 보게 되면 현재 finger라는 서비스를 통해서level5 유저권한으로 server의 경로를 실행시키는 것 같습니다. 해당 경로에 있는 backdoor파일의 내용을 my-pass를 출력하는 프로그램으로 바꾸면level5 권한으로 ..