반응형
Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- Windows Kernel Debug
- windows kernel debugging
- pwnable
- Windows Kernel
- apphelp.dll
- 윈도우 커널
- 개발하기
- Network Byte Order
- IAT Hooking
- Windows
- arudino
- 포너블
- 시스템해킹
- 해킹
- Msvcrt.dll
- hacking
- 윈도우 커널 드라이버
- packet capture
- vcruntime.dll
- HackCTF
- pcap packet capture
- C언어 패킷캡쳐
- 윈도우 커널 디버깅
- pcap packet
- Windows Kernel Driver
- 바이트 오더
- ucrtbase.dll
- vcruntime140.dll
- 개발 환경 준비
- 네트워크 바이트 오더
Archives
- Today
- Total
목록2021/06/27 (1)
미친해커
[Memory Protection] PIE (Position Independent Executable)
PIE (Position Independent Executable, 위치 독립 실행 파일) PIE 보호기법이란 메모리의 어딘가에 위치한 기계어 코드의 몸체로서 절대 주소와 관계 없이 적절히 실행된다. 즉 메모리상의 명령어들의 위치가 매번 바뀐다는 의미이다. PIE 보호기법이 적용된 프로그램은 특별한 코드 수정이 없이 어느 메모리 주소에서도 실행이 가능하며 메모리 주소의 제약을 받지 않는다. 이 보호기법은 주로 RTL(Return To Libc), ROP(Return Oriented Programming) 과 같은 바이너리에서 실행 가능한 코드의 오프셋을 필요로 하는 공격 기법을 사용하려고 할때 이 코드가 어디에 존재하는지를 알 수 없게 한다. 간단요약 프로그램이 실행 될때마다 그 메모리 주소를 바꾸어 이..
Hacking/Memory Protection Tech
2021. 6. 27. 02:42