전체 글

[Dreamhack] baby-ai write-up

보호되어 있는 글입니다.

[Dreamhack][Dreamhack Invitational] msg_msg write-up

보호되어 있는 글입니다.

[Dreamhack][CTF Season 6] Mili write-up

보호되어 있는 글입니다.

[Linux Kernel Exploit] Slab Allocator & msg_msg Struct

1. 개요리눅스 커널 익스플로잇을 공부하다 보면 힙 스프레이 라는 개념이 등장합니다. 스프레이는 직역하면 무언가를 뿌리는 것 인데요. 익스플로잇 관점으로 다시 해석하면 무언가를 뿌리는데 힙 영역에 객체를 뿌리는 것 입니다. 스프레이가 필요한 이유는 리눅스 커널의 randomized free list 때문인데요. 이번 글에선 힙 스프레이에 자주 사용되는 msg_msg 구조체의 구조에 대해 간략히 알아보도록 하겠습니다. 2. Slab Allocatormsg_msg 구조체에 대해 알아보기에 앞서 리눅스 커널의 할당자(Allocator)에 대해 알아보겠습니다. 현재 리눅스 커널은 Slab Allocator를 사용하며 유저 영역의 힙과는 다르게 동작합니다. 구조를 보면 크게 cache라는 덩어리 안에 slab이 ..

[pwn.college] Kernel Exploitation write-up

보호되어 있는 글입니다.