본문
_alloca_probe_16 라는 함수를 만났다.
뭔 함수인지는 모르겠는데 디버깅을 하다보니 스택의 위치(ESP)의 위치가 바뀌는 것을 확인할 수 있었다.
스택에 동적으로 메모리를 할당하는 함수를 찾아보니
malloca()
이라는 함수가 있었다.
이 함수를 사용하면 스택에 메모리를 할당하게 되고, 이는 IDA에서
_alloca_probe_16((unsigned int)&v5 ^ __security_cookie);
v1 = (int *)&v4;
if ( &v4 )
{
v4 = 0xCCCCu;
v1 = (int *)&v6;
}
v1 = (int *)&v4;
if ( &v4 )
{
v4 = 0xCCCCu;
v1 = (int *)&v6;
}
이런 식으로 보여진다.
디버깅을 해보면 스택이 늘어나는 것을 확인할 수 있다......-0-;;
아래는 테스트 해본 소스 코드.
// stackDynamicAllocTest.cpp : Defines the entry point for the console application.
//
#include "stdafx.h"
#include <malloc.h>
int stackTestFunc(int size)
{
int stack_var1;
int *allocArray = (int*)_malloca(size*4);
int stack_var2;
for ( int i = 0 ;i < size ; i++) {
allocArray[i] = i;
}
return 0;
}
int _tmain(int argc, _TCHAR* argv[])
{
stackTestFunc(100);
return 0;
}
//
#include "stdafx.h"
#include <malloc.h>
int stackTestFunc(int size)
{
int stack_var1;
int *allocArray = (int*)_malloca(size*4);
int stack_var2;
for ( int i = 0 ;i < size ; i++) {
allocArray[i] = i;
}
return 0;
}
int _tmain(int argc, _TCHAR* argv[])
{
stackTestFunc(100);
return 0;
}
'컴퓨터 이야기 > Security' 카테고리의 다른 글
| [CVE-2014-0322] IE 취약점...일명 snowman exploit (0) | 2014.04.30 |
|---|---|
| suninatas사이트 hall of fame 에 등록~// (0) | 2014.03.17 |
| web hacking에 도움이 되는 chrome 확장기능들. (0) | 2014.01.09 |
| [Tips] IDA에서 dll 분석 시 base address 바꾸는 방법. (0) | 2013.11.28 |
| Blind SQL injection시 Request를 최소화 하는 방법. (0) | 2013.10.02 |