리버싱 - 바이너리에 설정된 보호 기법 확인(checksec)

 

checksec -f {파일}

 

• RELRO(RELocation Read-Only): Read-Only 권한 설정으로 Write 가능한지 여부

• Stack Canary: Return Address Overwrite 여부 확인
• Stack Canary는 카나리를 통해 스택 오버플로우를 감지한다. 

• NX(No-eXecute): NX를 우회할 수 있는 가장 대표적인 방법은 ROP(Return Oriented Programming)
• NX(No-eXecute)는 쉘코드 실행을 방지한다. 

• ASLR(Address Space Layout Randomization): 실행될 때마다 데이터 영역(스택, 힙, 라이브러리 등)의 주소를 랜덤으로 변경

 

 

Windows용 checksec

 

https://github.com/Wenzel/checksec.py/releases

Releases · Wenzel/checksec.py

 

 

 

출처: 

https://hackyboiz.github.io/2021/10/27/y00n_nms/linux-mitigation/

hackyboiz