이런 내용을 배워요

• ASLR이 스택과 라이브러리의 주소를 실행마다 바꾸는 방식
• PIC와 PIE가 실행 파일의 주소 변경을 가능하게 하는 원리
• leak한 주소에서 base를 구하고 offset으로 다른 주소를 계산하는 방법
• x86의 스택 인자와 x86-64의 레지스터 인자를 이용한 ROP
• libc 주소 leak 뒤 다시 입력받아 system()을 호출하는 2단계 ROP

이런 분께 추천해요

• 주소가 바뀌는 환경에서 필요한 함수 주소를 계산하고 싶은 분
• x86과 x86-64 ROP 실습을 통해 주소 leak을 적용해 보고 싶은 분

이런 선수 지식이 필요해요

• 가젯과 ROP 체인의 기본 원리
• PLT/GOT와 라이브러리 함수 호출에 대한 이해

이런 환경을 기준으로 설명해요

• x86과 x86-64 리눅스 환경