Hyprland v0.42.0 에서 현 시간(2024-08-28) 기준 hyprpm을 이용한 split-monitor-workspaces가 config파일에서 적용 에러가 나는것을 확인했고, 이는 실제로 bug oppen상태로 분류되어 있었다. 그럼에도 workspaces per monitor 형태로 시스템을 구축하고 싶다면 이와 비슷한 목적...

X11 환경에서 KDE Plasma 6 DE를 기준으로 기본 WM인 Kwin 말고 다른 WM을 사용하는 방법에 대해 정리한다. Plasma 5.25 이후로 기존의 Xsession을 이용하는 방법 말고, systemd의 service파일을 만들어서 mask/unmask를 통해서도 WM 설정이 가능하다. 그러나 기존의 Xsession을 이용하는 방법...

Setup Arch Linux: sudo pacman -S neovim # or yay -S neovim # And Optionally set alias echo 'alias vim=nvim' >> .zshrc # ".zshrc" might be changed Install NvChad Config git clone -b v2.0 htt...

Explain main CONCEPT of FSB briefly… Format String Buf (FSB) FomatString이 인자를 참조하는 특성에서 발생하는 버그다. cdecl 함수 호출규약을 기준으로 생각해보자. 함수에 주어지는 인자는 그 순서에 맞게 rdi, rsi, rdx, rcx, r8, r9 에 저장되고, 그 이후는 스택에 저...

PIE와 RELRO의 기본적인 이해 PIE (Position-Independent Executable) ASLR을 떠올려보자. ASLR 보호 기법이 적용되면 스택, 힙, 라이브러리 영역의 메모리 주소가 변하지만 코드영역과 데이터영역은 고정 주소였다. 그래서 ROP로 임의의 익스플로잇 전략을 짤 때, 코드가젯의 주소는 변하지 않았으므로 미리 고정...

GOT overwrite의 기본 개념에 대해 공부한다. GOT overwrite 개념 및 원리 plt&got를 공부하면 임의 함수의 최초 호출 이후의 호출부터는 GOT에 쓰여있는 실제 함수의 주소를 참조한다는 것을 알 수 있다.(Full-RELRO 미적용 기준) 그러나 결정적으로, got의 함수 주소를 참조할 때, 그 어떠한 검증도 거치지...

ASLR ASLR(Address Space Layout Randomization)은 공격자가 임의 버퍼의 메모리 주소를 알지 못하게 하는 보호 기법이다. Return to Shellcode 공격에서 shellcode가 삽입된 버퍼의 메모리 주소를 알아야했다. ASLR이 적용되면 바이너리를 실행 할 때마다 이 주소가 바뀔 것이다. 이처럼, ASLR은 ...

NX를 우회하는 기법인 Return To Library의 기본적인 동작과 ROP의 기본 개념에 대해서 공부한 기록을 작성한다. What RTL? NX가 적용되면 스택이나 버퍼에 Shellcode를 올려서 공격하는 Return To Shellcode공격이 어렵다. 이는 실행 권한 때문인데, 실행 권한이 살아있는 메모리 영역에서 공격이 가행된다면 문제...

pwnable을 공부하기 시작한지 얼마 되지 않았는데, 공부 중 got&plt 파트가 잘 이해되지 않아서 공부하면서 이를 이해한 흐름을 정리한다. PLT GOT 동작과정 분석포스팅을 통해 plt, got의 동작을 gdb로 따라가면서 분석 및 이해한다. Code 사용할 코드는 puts()함수를 두번 호출하는 간단한 동작을 한다. // Name...

Canary ? SSP(Stack Smashing Protector)는 Stack Buffer Overflow 취약점을 막기 위해 개발된 보호 기법이다. 스택에서 버퍼와 SFP사이에 랜덤 값을 삽입하는 방식으로 동작하는데, 이 랜덤한 값을 Canary라고 부른다. Canary 보호 기법은 함수의 Return Address 조작을 방지하는 보호 장치...