Pourquoi avoir forcément besoin d'écrire dans la flash ? Le XIP n'est plus utilisé que je sache (trop lent). Il suffit d'avoir du code en RAM (buffer overflow, string overflow, return into libc,...). Ensuite, tu peux imaginer un shell code qui va modifier la flash si tu sauver le ver. Un shell code, c'est une string qui contient un programme en binaire qui "fait un truc", habituellement c'était un appel de création d'un shell, mais cela peut être n'importe quoi.
[^] # Re: très belle série
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche Les actifs, au boulot !. Évalué à 3.
Pourquoi avoir forcément besoin d'écrire dans la flash ? Le XIP n'est plus utilisé que je sache (trop lent). Il suffit d'avoir du code en RAM (buffer overflow, string overflow, return into libc,...). Ensuite, tu peux imaginer un shell code qui va modifier la flash si tu sauver le ver. Un shell code, c'est une string qui contient un programme en binaire qui "fait un truc", habituellement c'était un appel de création d'un shell, mais cela peut être n'importe quoi.
"La première sécurité est la liberté"