[Exploit Tech Analysis] Sigreturn-Oriented Programming
SROP를 알아보자
Posts by Category
- Exploit Tech Analysis 13
- CS 8
- Kernel Exploit Tech 7
- Kernel Analysis 4
- Operating System 4
- Writeups 3
- ETC 1
- Linear Algebra 1
Exploit Tech Analysis
[Exploit Tech Analysis][FSOP] Template for Shell
Complete FSOP template for spawning a shell
[Exploit Tech Analysis][Heap] House of Einherjar
House of Einherjar을 알아보자
[Exploit Tech Analysis][Heap] Fastbin Reverse into Tcache
Fastbin Reverse into Tcache를 알아보자
[Exploit Tech Analysis][Heap] House of Botcake
House of Botcake을 알아보자
[Exploit Tech Analysis][Heap] House of Spirit
House of Spirit을 알아보자
[Exploit Tech Analysis][Heap] Unsorted/Large Bin Attack
Unsorted/Large Bin Attack을 알아보자
[Exploit Tech Analysis][Heap] Fastbin Duplication
fastbin에 대한 여러 가지 공격 방법을 알아보자
[Exploit Tech Analysis] FSOP
File Stream Oriented Programming에 대해 알아보자
[Exploit Tech Analysis][Heap] Tcache Poisoning
glibc-2.27 이후로 tcache에 적용된 보호기법과 우회방법을 알아보자
[Exploit Tech Analysis][Heap] Double Free
bin과 tcache에서 일어나는 double free를 알아보자
[Exploit Tech Analysis][Heap] Unsafe Unlink / Safe Unlink
bin에서 일어나는 unlink와 이를 악용한 공격 기법, mitigation과 우회 방법을 알아보자
[Exploit Tech Analysis] Master Canary 심층분석
pthread_create()를 통해 생성된 쓰레드에서 어떻게 카나리가 유출될 수 있는지 알아보자
CS
[Writeup][HCTF 2026] PlzDoBof
HCTF - PlzDoBof (pwnable)
[CS][Paper Review] Reflections on Trusting Trust
당신의 GCC는 안녕하십니까?
[CS] TrustZone for Cortex-M (SW)
Cortex-M 아키텍처에서의 TrustZone을 알아보자 (3)
[CS] TrustZone for Cortex-M (SW)
Cortex-M 아키텍처에서의 TrustZone을 알아보자 (2)
[CS] TrustZone for Cortex-M (HW)
Cortex-M 아키텍처에서의 TrustZone을 알아보자 (1)
[CS] Image Compression with DHWT
A Brief Introduction to DHWT
[CS] Gradient Descent
A Intuitive Introduction to Gradient Descent
[Tech Analysis] ASLR 심층분석
ASLR이 켜져 있을 때 stack의 시작주소가 어떻게 난수화되는지 알아보자
Kernel Exploit Tech
[Kernel Exploit Tech][CVE] CVE-2023-31436 분석
CVE-2023-31436을 분석해보자
[Kernel Exploit Tech][Paper Review] SLUBStick 리뷰
SLUBStick: Arbitrary Memory Writes through Practical Software Cross-Cache Attacks within the Linux Kernel을 리뷰해보자
[Kernel Exploit Tech] Dirty Pipe
Dirty Pipe(CVE-2022-0847)에 대해 탐구하고, 이 취약점이 어떻게 패치됐는지 알아보자
[Kernel Exploit Tech] Cross-Cache Attack
Cross-Cache Attack에 대해 알아보자
[Kernel Exploit Tech][Pawnyable] LK03 - UAF
커널에서 전역변수의 위험성과 이를 통한 UAF를 어떻게 사용하는지 알아보자
[Kernel Exploit Tech][Pawnyable] LK02 - Heap Overflow
Pwnyable의 LK02을 통해 커널에서의 heap overflow를 알아보자
[Kernel Exploit Tech][Pawnyable] LK01 - Stack Overflow
Pwnyable의 LK01을 통해 커널에서의 stack overflow를 알아보자
Kernel Analysis
[Kernel Analysis] MM - Page Table 분석
4-Level Page Table이 어떻게 구현되고 동작하는지 알아보자
[Kernel Analysis] MM - Slub Allocator 분석
Slub Allocator의 대한 개념과 할당 과정, stealing에 대해 알아보자
[Kernel Analysis] MM - Buddy Allocator 분석
Buddy Allocator의 order, bitmap, free_list에 대한 개념과 어떻게 할당과 해제가 이루어지는지 알아보자.
[Kernel Analysis] IPC - pipe.c 분석 (1)
pipe가 어떻게 열리고, write()와 read()가 어떻게 정의되는지 알아보자
Operating System
[CS][OS] Virtualization - Scheduling (3): CFS, EEVDF
Scheduling 방법들을 알아보자 (CFS, EEVDF)
[CS][OS] Virtualization - Scheduling (2): MLFQ
Scheduling 방법들을 알아보자 (MLFQ)
[CS][OS] Virtualization - Scheduling (1)
Scheduling 방법들을 알아보자 (FIFO, SJF, STCF, RR)
[CS][OS] Virtualization - CPU
OS는 여러 process들을 하나의 프로세서 위에서 어떻게 돌릴까?
Writeups
[Writeups][Club League 2025: Final] assignment3
Club League 2025 Final - assignment3 (kernel)
[Writeups][Club League 2025: Final] gets-puts
Club League 2025 Final - gets-puts (pwnable)
[Writeup] m0leCon 2023 - keasy
Cross-Cache Attack과 Dirty Pagetable 공격을 실습해 보자
ETC
Back to top ↑Linear Algebra
[Linear Algebra] 1. Vector spaces
Field, vector space, basis와 dimension을 공부해 보자