[Pwnable] RET Sled

[Pwnable] RET Sled

RET Sled는 스택에 있는 Return Address에 RET의 주소를 넣어 RET명령을 연속적으로 실행하는 공격이다.

 

RET 명령은 아래와 같은데

 

pop eip

jmp eip

 

이 명령을 통해 Return Address에 있는 주소로 이동한다.

 

여기서 Return Address에 RET 주소가 들어있으면 저 명령들을 계속하여 

jmp할 주소를 조작할 수 있다.

 

관련 문제 : [LOB] giant > assassin