ROP(Return Oriented Programming)이 뭔가요?

ROP는 DEP(NX bit)로 스택에서 코드 실행이 불가능할 때 기존 코드 조각(gadget)을 연결하여 공격하는 기법입니다.

원리:

1. 프로그램에 이미 존재하는 코드 조각(gadget) 찾기 — pop rdi; ret 같은 조각
2. 스택에 가젯 주소를 순서대로 배치
3. ret 명령어가 다음 가젯으로 점프
4. 가젯들을 체인으로 연결하여 원하는 동작 수행

예시 (system("/bin/sh") 호출):

[buffer overflow]
[pop rdi; ret]    ← gadget 1
["/bin/sh" 주소]  ← rdi에 들어갈 값
[system() 주소]   ← 다음 ret로 점프

도구:

• ROPgadget — 가젯 검색
• ropper — 가젯 검색 + 체인 자동 생성
• pwntools — Python 익스플로잇 프레임워크