Voorlopig de laatste video in de range van binary reverse engineering. En in deze video gaan we aan de slag met 2 nieuwe technieken. In eerste instantie hebben we te maken met een stack canary. Dit security mechanisme beschermd de buffer waardoor het herschrijven van de instruction pointer onmogelijk is. Deze canary gaan we brute-forcen en omzeilen om vervolgens de system functie in de Libc library te misbruiken. Om deze functie te misbruiken moeten we gebruik maken van reeds bestaande instructies omdat we zelf geen executable instructies of shellcode naar de buffer kunnen schrijven. We doen dit door de juiste ROP gadgets te enumereren en om deze te combineren tot een nieuwe flow. We noemen dit dan de ROP Chain. We moeten zelfs niet 1, maar 2 ROP Chains maken. Genoeg te doen en te leren dus in deze reverse engineering video!
Neem zeker ook even een kijkje op onderstaande kanalen voor nog meer InfoSec info!
♾️ Discord: / discord
▶️ Twitch: / jarnobaselier
🌎 Site: jarnobaselier.nl
Learned something and want to support me, please buy me a nice cup of coffee ;-)
☕ www.buymeacoffee.com/jarno
2 июл 2023
