Question

readelf -S ./libc-2.27.so | grep -A 1 "\.bss"

명령어 실행 시 다음과 같은 결과가 확인되는데

  [35] .bss              NOBITS           00000000003ec860  001ec860
       0000000000004280  0000000000000000  WA       0     0     32

address가 0x34c860, offset이 001ec860, size가 4280이라면 __malloc_hook, __free_hook, __realloc_hook이 포함됨을 어떤식으로 확인하는 것인가요?

#시스템_해킹 #공격기법 #hook_overwrite

Answer 1

제가 볼땐 이 페이지에 모두 설명되어있는 것 같습니다 ㅎㅎ

2022.09.15. 16:53