...
x86의 경우 pop 명령어의 피연산자가 중요하지 않았지만, x64에서는 호출 규약 때문에 피연산자가 매우 중요합니다.
x86의 호출 규약은 Cdecl(C declaration)이며, x64의 호출 규약은 System V AMD64 ABI 입니다.
해당 페이지 참조 : 01.The basics technic of Shellcode
- x64의 ROP에서 POP 명령어의 역할은 다음과 같습니다.
- ESP 레지스터의 값을 증가시켜 함수를 연속으로 호출하는 것
- 호출할 함수에 전달될 인자 값을 레지스터에 저장하는 것
- 인자 값은 Stack에 저장되어있음
- 해당 역할 때문에 필요한 Gadgets을 찾기가 어려워 집니다.
- 예를 들어 다음과 같은 형태의 Gadgets을 사용 됩니다.
- 호출할 함수의 첫번째 인자 값을 저장 : "pop rdi; ret"
- 호출할 함수의 두번째 인자 값을 저장 : "pop rsi; ret"
- 호출할 함수의 첫번째, 세번째 인자 값을 저장: "pop rdi; pop rdx; ret"
- 다음과 같은 방법으로 여러 개의 함수를 연속해서 실행할 수 있습니다.
- x64에서는 Gadgets을 이용해 인자 값을 레지스터에 저장한 후에 함수를 호출합니다.
- 아래 예제는 read() 함수 호출 후 System() 함수를 호출하게 됩니다.
...