lac_devblog https://blog.hatena.ne.jp/lac_devblog/ ラック・セキュリティごった煮ブログ https://devblog.lac.co.jp/ 今井 初めまして、DP部の今井です。 バイナリエクスプロイトのROP(Return-oriented programming)をAVRマイコンに対して試してみた話です。 注意：本記事の内容によってトラブルなどが発生した場合でも、当社は一切の責任を負いかねます。また、本情報の悪用はしないでください。 概要 環境 脆弱性 AVRアーキテクチャについて メモリ レジスタ 関数呼び出しに関して return addressを書き換えてみる Program Memory領域の書き換え Program Memoryに書き込む命令 Program Memory内のブートローダーの確認 Optiboot spm命令… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevblog.lac.co.jp%2Fentry%2F20240513" title="AVRマイコンでROPを試した話 - ラック・セキュリティごった煮ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/l/lac_devblog/20240509/20240509172909.png Hatena Blog https://hatena.blog 2024-05-13 09:14:27 rich https://devblog.lac.co.jp/entry/20240513 1.0 100%