Memory Protection Mechanism of Linux

1. Memory Protection Mechanism of Linux TEAM PWN&PLAY YIS of KSIA 김태욱 xodnr631@naver.com fb.com/xodnr631

2. YIS

3. TEAM PWN&PLAY

4. SYSTEM HACKING • Memory Protection Mechanismof Linux

5. Buffer Overflow (1) • 사용자가 입력한 데이터의 크기가 너무 과하여 제한된 버퍼의 용량을 넘쳐버렸을때생기는 버그를 이용해 해킹하는 기술 • 버퍼 : 컴퓨터의 주기억 장치와 주변장치 사이에서 데이터를 주고받을때 정보를 임시로 기억해두는 임시저장공간

6. Buffer Overflow (1) • 사용자가 입력한 데이터의 크기가 너무 과하여 제한된 버퍼의 용량을 넘쳐버렸을때생기는 버그를 이용해 해킹하는 기술 • 버퍼 : 컴퓨터의 주기억 장치와 주변장치 사이에서 데이터를 주고받을때 정보를 임시로 기억해두는 임시저장공간

7. Buffer Overflow (2)

8. Buffer Overflow (2)

9. Buffer Overflow (3) BUFFER – SFP – RET – Argc/Argv – 환경변수 - 파일명

10. Buffer Overflow (3) BUFFER – SFP – RET – Argc/Argv – 환경변수 - 파일명 A AAAAAAAAAAAAAAAAAA

11. Stack

12. Stack 유저영역

13. Memory LOW HIGH

14. Memory LOW HIGH

15. Buffer Overflow (5) <BOF 문제풀이 유형>

16. Buffer Overflow (5) int main(intargc, char *argv[]) {     char buffer[256];     if(argc < 2){ printf("argv error\n”); exit(0);     } strcpy(buffer, argv[1]); printf("%s\n", buffer); }

17. Buffer Overflow (5)

18. Buffer Overflow (5) int main() {     char buffer[16];     gets(buffer); printf("%s\n", buffer); }

19. Buffer Overflow (5)     // here is changed! // egghunter for(i=0; environ[i]; i++) memset(environ[i], 0, strlen(environ[i]));

20. Buffer Overflow (5)       // here is changed!         if(strlen(argv[0]) != 77){ printf("argv[0] error\n");  exit(0);         }

21. BUT

27. Memory Protection (1) DEP(Data Execution Prevention)

28. Memory Protection (1) DEP(Data Execution Prevention) STACK

29. Memory Protection (1) DEP(Data Execution Prevention) STACK LOW HIGH

30. Memory Protection (1) DEP(Data Execution Prevention) STACK LOW HIGH

31. Memory Protection (1) RTL(Return-to-libc) STACK LOW HIGH

32. Memory Protection (1) RTL(Return-to-libc) A AAAAAAAAAAAAAAAAAA

33. Memory Protection (1) RTL(Return-to-libc) A AAAAAAAAAAAAAAAAAA &system() &execl() &/bin/sh

34. Memory Protection (2) ASLR(Address Space Layout Randomization)

35. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK

36. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH

37. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

38. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

39. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

40. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

41. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

42. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

43. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커

44. Memory Protection (2) ASLR(Address Space Layout Randomization) STACK LOW HIGH 난짱해커 똑같은주소

46. ↑ 고정 된 주소 ↑ 계속해서 바뀌는 주소

47. ↑ 고정 된 주소 ↑ 계속해서 바뀌는 주소

48. Memory Protection (3) ASCII Armor

49. Memory Protection (3) ASCII Armor STACK LOW HIGH

50. Memory Protection (3) ASCII Armor STACK LOW HIGH