NX机制及绕过策略-ROP

最新推荐文章于 2024-10-02 15:08:32 发布
最新推荐文章于 2024-10-02 15:08:32 发布
阅读量474 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： PWN学习篇 二进制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ConlinderFeng/article/details/108376716
本文详细探讨了NX机制及其绕过策略，特别是通过ROP技术实现的。深入分析了64位Linux下的栈溢出攻击，并介绍了堆栈保护机制，如NX和Canary，以及如何在这些保护下利用ROP进行攻击。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

C++ Return-Oriented Programming (ROP)：二进制漏洞利用与防御
weixin_41455464的博客
07-08 809
想象一下，你是一位黑客，面对一个固若金汤的程序，没有直接的漏洞可以利用，传统的代码注入不行，数据溢出也被限制得死死的。这时候，ROP就像一把瑞士军刀，能让你在看似不可能的情况下，也能控制程序的执行流程，甚至拿到最高权限。简单来说，ROP就是利用程序中已有的代码片段（我们称之为gadget），像搭积木一样，把它们串联起来，完成我们想要的功能。通过修改栈上的返回地址，我们可以让程序依次执行这些gadget，最终实现我们的目的。除了基本的 ROP 技术，还有一些高级的 ROP 技术，可以用来解决更复杂的问题。
NX防护机制以及最基本shellcode
小王的储物间
02-08 1149
即NX的基本原理是将数据所在内存页（用户栈中）标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令.如图所示，该程序的栈空间没有可执行x权限，所以无法执行任何代码。道理我们都懂，那么如果我们关闭了NX到底可以干什么呢，该如何利用呢？下面通过一个实验来说明。1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。
二进制安全之NX绕过方法--ROP技术
Hvnt3r的博客
03-06 2926
二进制安全之NX绕过方法–ROP技术 原文地址 在之前的缓冲区溢出的实验中，溢出到栈中的shellcode可以直接被系统执行，给系统安全带来了极大的风险，因此NX技术应运而生，该技术是一种在CPU上实现的安全技术，将数据和命令进行了区分，被标记为数据的内存页没有执行权限，因此即使将恶意shellcode写入到执行流程中也会因缺少执行权限而利用失败，在一定程度上提高了系统的安全性，但是所有安全都是绝...
NX机制及绕过策略-ret2libc
qq_41683305的博客
03-24 695
程序： 1.c #include <stdio.h> void exploit() { system("/bin/sh"); } void func() { char str[0x20]; read(0,str,0x50); } int main() { func(); return 0; } 0x01 NX介绍 溢出攻击的本质在于冯·诺依曼计算机模型对数据和代码没有...
栈溢出学习（五）之NX，ASLR绕过方法
Pz_mstr's Blog
03-29 4499
前言 栈溢出学习（五）之NX，ASLR绕过方法，讲述NX，ASLR保护机制及其绕过方法 系列文章 栈溢出学习（一）之利用预留后门 & return2shellcode 栈溢出学习（二）之 jmp esp & return2libc 栈溢出学习（三）之简单ROP 栈溢出学习（四）之Hijack GOT 本文属于新手实验难度，过程比较详细，适合新手学习 样例代码 本文使用的代码如下...
栈溢出入门03 ret2syscall ROP NX绕过
砖家
10-02 1207
ret2syscall 函数栈动态变化
pwn 暑假复习四 绕过NX/ASLR
SsMing的博客
07-16 1196
根据http://www.vuln.cn/6645 例一：level2源码为#!c #include &lt;stdio.h&gt; #include &lt;stdlib.h&gt; #include &lt;unistd.h&gt; void vulnerable_function() { char buf[128]; read(STDIN_FILENO, buf, 256)...
ROP链利用的防护绕过策略
例如，攻击者可以通过利用函数调用指令（如ret）和栈溢出漏洞，构建一个ROP链来绕过数据执行保护（DEP/NX）等防护机制，进而执行恶意代码。 ## 1.2 ROP链攻击的危害性 ROP链攻击具有以下危害性： - 绕过内存保护...
[pwn]ROP：三道题讲解花式绕过Canary栈保护
Breeze的博客
08-26 1万+
文章目录绕过Canary栈保护Canary栈保护babystack writeupMary_Morton writeup 绕过Canary栈保护 Canary栈保护 Canary是一种栈保护手段，通常通过在栈中插入cookie信息（一般在ebp上方），在函数返回的时候检查cookie是否改变，如果改变则认为栈结构被破坏，则调用一个函数强制停止程序。当开启Canary保护的时候不能通过传统的栈溢出直...
Windows缓冲区溢出保护机制及绕过技术解析
文章着重关注了堆栈溢出和数据执行保护（DEP）机制的突破策略，并通过实验验证了DEP绕过技术的可行性。" 在Windows操作系统中，缓冲区溢出是一种常见的安全问题，攻击者往往利用这种漏洞来执行恶意代码，获取系统...
shellcode好像也绕过nx
最新发布
03-08
嗯，用户之前问过NX位元，现在又问shellcode如何绕过NX。这说明用户可能对系统安全感兴趣，或者在学习相关的安全知识。需要确认用户的知识水平，但根据之前的问题，用户可能有一定的汇编和操作系统基础。 首先，...
两种保护机制：NX和Canary
weixin_46711318的博客
07-31 5712
因为自己学的比较慢，自学能力也比较差，假期过去挺久了，进度也才跟进到保护机制，可能接下来会花比较长的时间在这里。而保护机制我是从最简单的NX保护机制开始学起的，NX典型的例子有ret2syscall和libc，为了便于理解为什么有这种保护机制以及为什么需要这种保护机制，我去网上找了一些NX的原理。 NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行
Ret2Syscall绕过NX、ASLR保护
X丶 的博客
11-20 1582
Ret2Syscall，即控制程序执行系统调用，进而获取shell。 下面看看我们的vuln程序。 可以看出，程序中的gets有明显的 溢出漏洞 用gdb打开， 检查一下文件开启了哪些防护： 可以看出程序开启了 NX（栈不可执行）防护，那么，我们可以用ROP绕过防护 接来下，我们利用溢出漏洞来控制程序执行syscall（系统调用） 有关syscall系统调用的信息，可以在...
[Windows]安全机制学习笔记
BraveWinds B10G
10-29 1611
【GS】安全编译选项在EBP（高地址）之前插入随机DWORD，即Security Cookie（低地址），主要目的用于保护栈。【Safe SEH】异常处理保护主要目的是防止异常处理函数指针（地址）被劫持。 原理：多条判断方式，核心即为对异常处理函数地址进行备份等验证。 绕过思路：1.在加载模块内存外找一个跳板指令；2.在加载模块中找一个未启用SafeSEH模块或清空SafeSEH表；3.将新指令
[pwn]ROP：绕过NX策略
Breeze的博客
05-03 1万+
ROP学习实例：绕过NX策略 我们使用的例子是这篇博客中的第一个例子：https://bbs.ichunqiu.com/thread-42530-1-1.html?from=sec，在i386环境中运行，很简单的一道题，这里提供一种更加简单的解法，只需细致观察，可以免除一些不必要的计算。 NX策略是使栈区域的代码无法执行，但我们可以使用ROP绕过。 ROP技术就是不需要自己手动写shellcode...
基本ROP
听鬼哥说故事
08-29 8896
随着NX保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是ROP(Return Oriented Programming)，其主要思想是在**栈缓冲区溢出的基础上(这一条之后不再重复提及)，通过利用程序中已有的小片段(gadgets)来改变某些寄存器或者变量的值，从而改变程序的执行流程。**所谓gadgets就是以ret结尾的指令序列，通过这些指令序列，我们可以修改某些地址的内容，方便控制程序的执行流程。
ROP 绕过 NX 技术--pwntools--shellcode 资料 入门基础
qq_43613772的博客
07-25 1029
最近做pwn频繁地遇到开启了 NX 保护的二进制程序，绕过 NX 保护最常用的方法就是 ROP。网络上关于 ROP 的原理和 CTF 这类题目的文章较多，但是这些文章要不就是给出了一堆代码，要不只是单纯地讲解 CTF 题目和 ROP 原理（写的还不详细），也缺乏系统性地讲解这类 CTF 题目的解题步骤，这通常会阻碍初学者的学习步伐和热情。 函数调用约定 函数的调用约定就是描述参数是怎么传递和由谁平...
栈溢出基本ROP绕过ASLR和NX保护
ditto的博客
12-28 3851
菜鸡刚学rop，总结下，算是对蒸米大佬这篇文章最后一个样例的一点解释说明。 笔记中的程序源代码来自 蒸米大佬的x86一步一步学rop http://www.vuln.cn/6645 计算溢出点的位置的脚本可以在大佬的github上下载（其实从IDA上也可以计算出来溢出点） https://github.com/zhengmin1989/ROP_STEP_BY_STEP 预备知识： 了解动态链接中P...
使用ROP攻击技术
热门推荐
海枫的专栏
09-28 3万+
随着64系统广泛应用，原来通过栈控制函数参数的方法已不再适用了，攻击提出ROP攻击，又展开了一场新的较量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值