t2 : MAR에 의하여 지정된 기억장소의 내용을 MBR로 이동하고, PC의 내용을 I만큼 증가 t3 : MBR의 내용을 IR로 이동
3-1. ADD 명령어 실행 사이클에서의 마이크로 연산
4. 간접(inditect) 사이클 동작의 마이크로 연산
t1 : 명령어의 주소 필드는 MAR로 이동, 오퍼랜드의 주소 인출을 위해 사용됨 t2 : MAR에 의하여 지정된 기억장소의 내용을 MBR로 이동 t3 : IR의 주소 필드가 MBR로부터 들어오는 주소로 갱신, 따라서 그것은 간접주소가 아닌 직접 주소를 가지게 됨
5. 인터럽트(interrupt) 사이클 동작의 마이크로 연산
t1 : PC의 내용이 MBR로 보내져서 인터럽트 수행이 끝난 후 복귀(return)할 때 사용가능하도록 함 t2 : MAR에는 PC의 내용이 저장될 위치의 주소가 적재. PC에는 인터럽트-처리 루틴의 시작주소가 적재 t3 : PC의 이전 값을 가지고 있는 MBR의 내용을 기억장치에 저장
[정의] 힙 데이터 영역에서 발생하는 버퍼 오버플로의 한 종류로, 동적 메모리 할당 연결(malloc 메타 데이터 같은)을 겹쳐쓰고 프로그램 함수 포인터를 겹쳐쓰기 위해 결과로 나온 포인터를 교환하는 기법.
[개념] 프로그램이 실행되면, 실행에 필요한 정보들이 메모리 영역에 올라가는데 크게는 코드 영역, 데이터 영역, 스택 영역, 힙 영역 으로 구분. - 코드영역 : 프로그램의 코드가 올라가는 영역, 여기서코드란, 컴파일된 기계어코드 - 데이터영역: 전역변수와 정적변수등이 할당되는영역. 초기화된 데이터는 data 영역에 저장. 초기화 되지 않은 데이터는 bss 영역에 저장 - 스택영역 : 지역변수와 매개변수가 저장되는 영역 - 힙영역 : 빈공간, 필요에 의해 메모리를 할당 및 해제(컴파일러가 예측 할 수 없는, 프로그래머가 관리하는 영역)
[스택 대신 힙영역 사용이유] - 동적할당, 컴파일시기에 크기를 알수없는 데이터, 컴파일할때는크기를 알지 못하다가, 프로그램이 실행되었을때 크기가 결정되는 경우에 사용
[원리] Heap 영역의 낮은 주소에 있는 버퍼가 넘쳐서 다른 버퍼를 침범하여 발생
[예시]
1) 두 개의 heap 메모리인 input과 secret을 할당한 뒤, secret 파일을 읽어서 두 번째로 할당했던 secret 영역에 저장 2) 그 후 input 영역에 입력 값을 받고 출력시켜주는 간단한 코드 3) 취약점은 read 함수, input으로 할당한 메모리 크기는 40 바이트이지만 read 함수를 통해 최대 100 바이트까지 입력할 수 있어 Heap Overflow 가 발생 4) Heap Overflow를 이용해서 secret 에 할당된 메모리 영역의 직전까지 데이터를 채워주면, 문자열이 연결되어 printf 함수가 secret 메모리의 값까지 출력 됨. 5) 40 바이트 만큼 할당 한다면 input 에 할당된 메모리와 secret 에 할당된 메모리의 거리차이는 40 바이트 6) 40 바이트를 할당한다고 해서 딱 40 바이트만 할당되는 것은 아니고 메모리의 할당과 해제를 관리하기 위한 정보들이 함께 들어가기 때문에 실제 할당되는 사이즈는 조금 늘어나게 됨. 그래서 문자열의 길이를 조금 늘려주면 Heap Overflow 를 이용한 Leak 이 가능 7) 만약 뒤쪽에 함수 포인터가 존재한다면 그 부분을 조작하여 프로그램의 실행 흐름을 변조도 가능
