Automatic Exploit Generation

#include<stdio.h>

void shell(){
	system("/bin/sh");
}

int main(int argc, char *argv[]){

	char buf[40];
	read(0,buf,400);
	return 0;
}

일단은 처음이니까 다음같은 간단한 코드를 AEG 로 풀어보자.

이러한 코드를 돌리면 

| BUF | SFP | RET |

모양의 스택에서 BUF ~ RET 까지가 심볼릭한지를 체크하고, 심볼릭하다면, RET == shell_addr 이 되는 경우를 return 하는데, 이경우가 결국 payload 가 되어서 exploit 이 되는 것이다.