인프런 커뮤니티 질문&답변

김재민님의 프로필 이미지
김재민

작성한 질문수

리눅스 커널 해킹. A부터 Z까지

cr4 overwrite 기법

가젯에 대해 이해가 잘 안됩니다.

작성

·

462

0

pop rax; ret;

0x6f0

에서 pop rax; ret; 어셈블리가 어떻게 rax에 0x6f0을 넣게 되는 건가요?

답변 1

0

김현우님의 프로필 이미지
김현우
지식공유자

안녕하세요.

pop rax;가 실행되는 시점에 rsp는 0x6f0를 가리키고 있게 됩니다.

이 상황에서 pop rax;가 실행되면, rsp가 가리키고 있는 0x6f0을 rax로 pop하기 때문에 0x6f0을 넣을 수 있게 됩니다.

더 자세한 것은 ROP에 대해 공부해보시면 도움이 될 것 같습니다.

김재민님의 프로필 이미지
김재민

작성한 질문수

질문하기