OS/theory

CPU - CISC/RISC

CPU는 대표적으로 CISC(Complex Instruction Set Computer)와 RISC(Reduced Instruction Set Computer)으로 나뉜다. CISC와 RISC로 나뉘는 기준은 CPU의 명령어 셋에 따라 나뉘게 된다. CISC와 RISC를 비교하게 된다면 CISC - 대부분 프로세싱을 하드웨어로 처리하여 컴파일러 작성이 쉽다.- 명렁어 집합이 크고, 가변길이의 다양한 명령어를 가진다.- 연산에 사용되는 명령어들을 마이크로 코드 형식으로 탑재 하였다.- 명령어 개수의 증가에 따라 프로세서 내부 구조가 복잡해지고 고속 프로세서를 만들기가 어렵다.- 전력 소모가 큰 편이다.- 인텔 계열이다. RISC - 복잡한 프로세싱은 소프트웨어로 처리하여 CPU 명령어 실행속도가 빠르다.-..

2016. 8. 3. 21:00

Programing/C

구조체와 클래스의 차이점

구조체는 함수를 멤버로 가지지못한다. 클래스는 함수를 멤버로 가질수 있다. 디폴트 접근제어자에서 차이가 있다. 구조체는 public 클래스는 private C#에서 클래스는 참조타입이고 구조체는 값을 전달받는 타입이다.

2016. 6. 18. 04:46

wargame

vortex.labs.overthewire.org@vortex1

1234567891011121314151617181920212223242526272829303132#include #include #include #include #define e(); if(((unsigned int)ptr & 0xff000000)==0xca000000) { setresuid(geteuid(), geteuid(), geteuid());execlp("/bin/sh", "sh", "-i", NULL); } void print(unsigned char *buf, int len){ int i; printf("[ "); for(i=0; i buf + sizeof(buf)) continue; ptr++[0] = x; break; } } printf("All done\n");}Colored by C..

2016. 6. 1. 07:16

wargame

vortex.labs.overthewire.org@vortex0

12345678910111213141516import socketimport struct s = socket.socket()s.connect(("vortex.labs.overthewire.org",5842)) sum = 0for i in range(4): p = struct.unpack("

2016. 6. 1. 06:10

wargame

Plaid CTF 2015 - ebp (pwnable160)

바이너리 파일을 xinet.d에 등록한다. $echo "fsb 3333/tcp" >> /etc/services $service xinetd restart main()안 에서 fgets로 buf에 1024만큼 입력 값을 받고 echo()를 호출하고 echo()안 에서 make_response()를 호출하여 buf의 내용을 전역변수 response에 출력한다. (옮겨담는다) 그후 puts(response)로 response의 값을 출력하게 된다. snprintf > puts()에서 포맷스트링 버그가 일어난다. gdb로 테스트 해보겠다. 브레이크포인터를 0x0804851a에 걸고 run시킨후 AAAA %x %x %x %x %x %x를 입력해보겠다. 스택의 상황을 보면 esp에 0x804a480(스택의 주소)가..

2016. 6. 1. 03:38

Hacking/System technique

PLT, GOT, Dynamic Linker

Dynamic Link(동적 링크) 로 컴파일 되었을때의 컴파일을 동적 컴파일 이라고 한다. 동적컴파일과 정적컴파일(static complie)의 차이는 공유라이브러리의 사용에 있다. 논문을 썼는데 파일 이미지를 빽업 안해뒀다.. 동적컴파일이 된 파일은 PLT와 GOT를 가지게 되는데 을 보게되면 정적 컴파일된 파일엔 라고 되어있고, 동적 컴파일 된 파일엔 라고 되어 있을 것이다. 이것이 PLT, GOT라는 것인데. 동적 컴파일된 파일에서 함수는 처음 호출될 때 PLT-GOT-PLT순으로 호출이 되고 두번 째 호출이 될때는 처음 GOT의 주소를 기억 하고 바로 호출이된다. printf("a\n"); // PLT - GOT - PLTprintf("b\n"); // 바로 호출 함수가 호출될때의 과정을 asm..

2016. 5. 24. 21:16