ARM漏洞利用技术五--堆溢出

最新推荐文章于 2023-10-13 14:43:17 发布
原创 最新推荐文章于 2023-10-13 14:43:17 发布 · 803 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#arm #嵌入式硬件 #arm开发

本文介绍了ARM架构中的堆溢出，分为intra-chunk和inter-chunk两种类型。通过实验详细阐述了如何在Ubuntu环境下利用树莓派进行堆溢出的演示，包括代码分析、内存布局查看和溢出影响的分析，展示了堆溢出如何导致内存损坏和程序行为改变。

目录

预备知识

1.关于ARM

ARM架构，过去称作高级精简指令集机器（英语：Advanced RISC Machine，更早称作Acorn精简指令集机器，Acorn RISC Machine），是一个精简指令集（RISC）处理器架构家族，其广泛地使用在许多嵌入式系统设计。由于节能的特点，其在其他领域上也有很多作为。ARM处理器非常适用于移动通信领域，匹配其主要设计目标为低成本、高性能、低耗电的特性。

实验目的

通过该实验了解堆溢出，包括intra-chunk和inter-chunk两种类型，分别掌握其特点。

实验环境

服务器：Ubuntu，IP地址：随机分配
测试文件请在实验机内下载使用：http://tools.hetianlab.com/tools/T053.zip
启动树莓派命令：

qemu-system-arm -kernel ~/qemu_vms/qemu-rpi-kernel/kernel-qemu-4.4.34-jessie -cpu arm1176 -m 256 -M versatilepb -serial stdio -append "root=/dev/sda2 rootfstype=ext4 rw" -hda ~/qemu_vms/rasbian.img -redir tcp:5022::22 -no-reboot

SSH连接树莓派：

ssh pi@127.0.0.1 -p 5022

pi账户密码raspberry。

实验步骤一

任务描述：上次实验学习了栈溢出，这次实验我们来学习堆溢出。
首先，Heap是一个更复杂的内存位置，主要是因为它的管理方式。为了简单起见，我们要知道：放置

最低0.47元/天 解锁文章
【ARM Linux 系统稳定性分析入门及渐进 3 -- 栈溢出】
CodingCos的博客
12-01 2012
是一块分配在栈之下的一块内存空间（假设栈stack是向下生长的），如图 2 所示，这样当栈 stack下溢时，就能在保护区留下痕迹 trace。，当子函数调用过程中，并不会去改变这些值的时候，就不需要压栈，说白了，压栈的目的就是为了在使用完的时候能恢复原来的状态。每个进程都会有自己的栈空间，而进程中的各个函数也会维护自己本身的一个栈的区域，这个区域就是。一般栈向下生长，即从高地址到低地址，如果栈空间不足，发生下溢，则栈之下的内存空间被写入。把栈空间填充成固定的值可以检测栈空间的下溢，如在程序开始前填充。
【ARM 芯片 安全与攻击 5.7 -- 栈溢出攻击】
最新发布
CodingCos的博客
08-18 337
栈溢出攻击是一种通过向程序输入超出其栈缓冲区（stack buffer）容量的数据，从而覆盖内存中的其他数据或控制结构，进而执行任意代码的攻击方法。栈溢出攻击通常利用编程中的不安全函数（如strcpygets等）以及缺乏边界检查的代码。
arm栈溢出
starssgo的博客
04-06 2563
博客地址 静态编译的arm栈溢出,我也是第一次做arm,主要需要解决动态调试的问题。 题目地址 arm基础知识 r0,r1,r2,r3为前四个参数,在多余的参数依次压栈。 pc为程序下一条指令地址,相当于x86汇编里的eip。 环境配置 qemu,用来模拟arm环境 如图，可以运行arm程序 gdb-multiarch,用来调试arm架构程序 动态调试 1.qemu-arm -g 1234 ./...
exploit_me：极易受攻击的ARMAARCH64应用程序（具有14种漏洞技术的CTF样式利用教程）
02-28
exploit_me 极易受攻击的ARM / ARM64 [AARCH64]应用程序（CTF样式开发教程，可移植到其他平台） （c）克勒2018-2020 为什么： 我的一些朋友问我是否可以做一些过去几年我在ARM / ARM64 [AARCH64] / others上在现实世界中看到的可利用东西的示例。 因此，出于培训目的，我认为：为什么不:) 当前漏洞： Level 1: Integer overflow Level 2: Stack overflow Level 3: Array overflow Level 4: Off by one Level 5: Stack cookie Level 6: Format string Level 7: Heap overflow Level 8: Structure redirection / Type confusion Level
ARM漏洞
weixin_30381793的博客
05-28 526
Google安全团队Project Zero公布了多个高危漏洞，称这些漏洞几乎影响到了市面上所有的微处理器，AMD、ARM还是英特尔的处理器都难以幸免，围绕这些处理器打造的操作系统和硬件设备也会受到影响。 尽管最初认为iPhone可能不会受到英特尔、AMD和ARM芯片中发现的Meltdown的Spectre漏洞的影响，但事情也许并没有那么乐观，今天早些时候ARM公司发布的一份咨询报告指出，...
ARM相关漏洞
qq_31932681的博客
11-18 1726
ARM相关漏洞 CVE Describe CVE-2020-25604 通过4.14.x在Xen中发现了一个问题。在x86 HVM vCPU之间迁移计时器时，存在竞争条件。在x86 HVM guest虚拟机的vCPU之间迁移x86 HVM guest虚拟机的计时器时，使用的锁定模型允许同一guest虚拟机的第二个vCPU（也在计时器上运行）释放未获得的锁定。该问题最可能的影响是系统管理程序挂起或崩溃，即拒绝服务（DoS）。Xen的所有版本均受到影响。仅x86系统容易受到攻击。手臂系统并不脆弱
Curl漏洞-- CVE-2023-38545解决方案
一杯咖啡的渗透记忆
10-13 3365
问题出现在文件 lib/socks.c 中。当提供远程主机名并使用 SOCKS5 时，设置socks5_resolve_local 变量的逻辑中存在缺陷，这意味着当由于主机名长度超过 SOCKS5 中主机名字段的限制 255 而将其设置为 TRUE 时，连接可能会很慢 导致该分配被设置为FALSE的socks5_resolve_local覆盖。默认情况下，curl CLI 工具将缓冲区设置为 102400 字节，但如果提供了 --limit-rate 参数，则可能会设置为更小的值。中可用，Commit在。
D-Link DIR505路由器溢出漏洞实战
牛叫兽的测试学习和分享
12-14 5332
IOT安全，溢出漏洞学习实践
Android用户态漏洞利用实战：栈溢出与堆技巧剖析
本章节深入探讨了Android系统用户态软件中的内存破坏漏洞利用技术，特别关注于ARM架构下的常见漏洞，如栈溢出。首先，作者强调了理解和利用漏洞时应避免使用高级语言的思维模式，而是将其视为一种对目标机器内存单元...
ARM芯片栈溢出排查
xue_nuo的博客
07-28 465
ARM程序崩溃排查
堆栈溢出调试-gdb-例子
03-26
通过列举linux平台下的例子，并结合gdb描述了堆栈溢的过程。
arm漏洞福利包
04-04
网上能找到的arm的漏洞都在这里了。亲测可用。不要积分。不喜勿喷。
ARM 堆栈溢出问题
lucasma的博客
01-29 4250
今天一大早就有个师弟在QQ上问了我一个问题, 先把代码贴出来. SoftwareInterrupt 。。。。。 STMFD SP!, {R0-R3, R12, LR} MOV R1, SP MRS R3, SPSR TST R3, #T_b...
堆溢出实验
weixin_42072280的博客
04-20 666
堆溢出实验流程 ~$ sudo sysctl -w kernel.randomize_va_space=0 ~$ gcc -ggdb -g -z execstack -fno-stack-protector -o test test.c ~$ objdump -R test objdump -r test R输出的信息更多 ...
Android 栈溢出攻击—[1]ARM平台栈溢出特点
杏林小轩
12-29 2258
由于每个平台的ABI（应用二进制接口）不同，所以各个平台上调用子函数时对参数、局部变量、返回地址和返回值的处理也是不一样的，目前Android的大部分终端使用的ARM平台，遵循的ABI叫做ATPCS，即ARM-THUMB procedure call standard（ARM-Thumb过程调用标准）的简称。ABI主要解决了下面三个问题， 1. 被调用函数如何获取函数参数，即函数参数的传递规则。
ARM64/32寄存器说明
独行侠
05-21 2059
x0~x7：传递子程序的参数和返回值，使用时不需要保存，多余的参数用堆栈传递，64位的返回结果保存在x0中。 x8：用于保存子程序的返回地址，使用时不需要保存。 x9~x15：临时寄存器，也叫可变寄存器，子程序使用时不需要保存。 x16~x17：子程序内部调用寄存器（IPx），使用时不需要保存，尽量不要使用。 x18：平台寄存器，它的使用与平台相关，尽量不要使用。 x19~x28：临时寄存器，子程序使用时必须保存。 x29：帧指针寄存器（FP），用于连接栈帧，使用时必须保存。 x30：链接寄存器（LR）..
堆溢出攻击实验——unlink()攻击
12-26 597
实验平台：Fedora Core 1（glibc-2.3.2-101） 实验前提：去掉该平台的堆执行保护：sysctl -w kernel.exec-shield=0 目标漏洞代码： #//heap2.c #include<stdlib.h> #include<string.h> int main(int argc,char *argv[]) {...
windows堆溢出实验
qq_44301170的博客
11-16 795
一、实验目的 （1）了解程序调入内存中的分段情况 （2）掌握堆、栈、BSS段缓冲区溢出的原理 （3）了解缓冲区溢出的常见攻击手段 二、实验原理 在一个堆栈里边申请两块存储空间，处于低地址的buf1和处于高地址的buf2。在buf2当中，存储了一个名为myoutfile的字符串，用来存储文件名；buf1用来接收输入，同时将这些输入字符写入到buf2存储的文件名myoutfile所指向的文件中。通过malloc函数，在内存中申请了两个堆的存储空间。接着定义了diff变量，它记录了buf1和buf2之间的地址距离
C语言黑客编程教学(2）--堆溢出实验
azraelxuemo的博客
05-25 969
缓冲区是内存中存放数据的地方，一般来说，它是“包含相同数据类型的实例的一个连续计算机内存块”，它保存了给定类型的数据。应用最多的缓冲区类型是字符数组。 缓冲区溢出（Buffer Overflow）是指向固定长度的缓冲区中写入超出其预先分配长度的内容，造成缓冲区中数据的溢出，从而覆盖缓冲区相邻的内存空间。就象一个杯子只能盛一定量的水，如果倒入太多的水到杯子中，多余的水就会溢出到杯外。 一般来说，单单的缓冲区溢出，比如覆盖的内存空间只是用来存储普通数据的，并不会产生安全问题。但如果覆盖的是一个函数的返回地址空间
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值