스마트 컨트롤러

20150506

2015 스마트 콘트롤러/업무일지 2015. 5. 6. 17:47

==========================================================================================

네트워크

==========================================================================================

<C>

=gcc 컴파일 옵션 : 주소 고정

cat /proc/self/maps => 스택 실행권한 확인

sysctl -w kernel.randomize_va_space=0 랜덤X => 주소 고정

sysctl -w kernel.randomize_va_space=1 stack 랜덤

sysctl -w kernel.randomize_va_space=2 stack heap 랜덤

(gcc -o main-1 main-1.c -z execstack) - 스택실행권한

-fno-stack-protector

<C>

-CODE | TEXT 영역

-DATA

-BSS

-HEAP

-STACK

cdecl call

-cdecl 방식 : 뒤에서부터 넣는 방식

-std방식 :

std call

-메모리 확인

#include <stdio.h>

void smart(int N2, int N1)
{

  int C;
  int D;

  printf("smart 주소: %08X N1 주소 : %08X\n",smart , &N1);
  printf("smart 주소: %08X N2 주소 : %08X\n",smart , &N2);

  printf("smart 주소: %08X C 주소 : %08X\n",smart , &C);
  printf("smart 주소: %08X D 주소 : %08X\n",smart , &D);

  return;
}

int main()
{
  int A;
  int B;
  printf("main 주소: %08X:A 주소 : %08X\n",main, &A);

  printf("main 주소: %08X:B 주소 : %08X\n",main, &B);
  smart(200, 100);

  printf("--------------------------------\n");

  smart(200, 100);
  return 0;
}

-WIN

-LINUX

더블클릭을 하시면 이미지를 수정할 수 있습니다

-Return Address 변경(호출곳 다음줄 대신 hack함수 주소로 변경)

#include <stdio.h>

void hack()
{
  printf("hacking code");
  getchar();
  return;
}

void smart(int N2, int N1)
{

  int C;
  int D;
  int * P = &N2;
  P = P - 1;

  *P = (int)hack;

  printf("smart 주소: %08X N1 주소 : %08X\n",smart , &N1);
  printf("smart 주소: %08X N2 주소 : %08X\n",smart , &N2);

  printf("smart 주소: %08X C 주소 : %08X\n",smart , &C);
  printf("smart 주소: %08X D 주소 : %08X\n",smart , &D);

  return;
}

int main()
{
  int A;
  int B;
  printf("main 주소: %08X:A 주소 : %08X\n",main, &A);

  printf("main 주소: %08X:B 주소 : %08X\n",main, &B);
  smart(200, 100);

  printf("--------------------------------\n");

  smart(200, 100);
  return 0;
}

=> 키입력 => ERROR발생 ( RETURN 시점에서 에러발생함)

=HEAP 영역 - 동적할당(생성 / 소멸 수동으로 정해줌)

#include <stdlib.h>

void * malloc(size_t size); // 인자 : 필요한 크기 Return : 주소(void *)

void free(void * ptr); // 해제할 곳의 주소(할당 못받으면 0반환)

- void * => int * : 캐스팅 없이 바로 사용 가능

=malloc / free

#include <stdio.h>
#include <stdlib.h>

int main(void)
{
    int * ptr1= (int *)malloc(sizeof(int));
    int * ptr2 = (int*)malloc(sizeof(int)*7);
    int i;

    *ptr1 = 20;
    for(i = 0; i< 7; ++i)
        ptr2[i] = i + 1;

    printf("%d \n",*ptr1);
    for(i = 0; i < 7; ++i)
        printf("%d ", ptr2[i]);

    putchar('\n');
    free(ptr1);
    free(ptr2);
    return 0;
}

int *P = malloc(4); // ---1

P = malloc(4); //---2

free(P); //---2번 free

==> 1번 할당된 메모리 프로그램 종료시 까지 살아있음 => 심각한 문제 발생 가능성 있음(메모리 누수)

=> 2번 메모리 할당전 반드시 1번 메모리 free 해주어야 함

int *P = malloc(4); // ---1

free(P); //---1번 free

P = malloc(4); //---2

free(P); //---2번 free

=입력받는 개수만큼 할당도 가능

=calloc(개수, 크기) => clean : 0으로 채워줌

-my_calloc구현

#include <stdio.h>

void * my_calloc(size_t elt_count, size_t elt_size)
{
    char * P;
    int iCnt;
    P = malloc(elt_count * elt_size);
    for(iCnt = elt_count * elt_size-1; iCnt >= 0 ; --iCnt)//조건식 * 계속 실행되지 않도록 (속도)
    {
        *(P+iCnt) = 0;
    }

    return P;
}

int main()
{

    return 0;
}