SDJ( 수돈재 아님 ㅎ )

동아리 포너블 과제 sf8-1 exploit write up 이번 힙 과제는 0ctf Quals 2017에 나온 Baby Heap 문제 바이너리이다. 파일 다운로드 와! 보호기법이 전부걸려있다. 바로 바이너리 분석으로~ 파일을 실행시키면 맨 처음 sub_B70함수로 임의의 주소에 mmap으로 0x1000만큼 할당을 해놓는다. 우리가 실행시킬 수 있는 메뉴는 크게 4가지가 존재한다.( 함수 이름은 내 맘대로 지었다. ) 1. Allocate 2. Fill 3. Delete 4. Dump 먼저 Allocate부터 보자. 분석을 하다보면 입력을 받는 데이터가 구조체 배열로 이루어진것을 알 수 있는데 나는 구조체를 다음과 같이 정의했다. struct note { int use_flag; int blank; lo..