Pwn patch用法

我们以一个简单的格式化字符串为例：

 

代码逻辑很简单，首先读入a，然后printf格式化字符串，puts是为了加载puts函数让我们可以利用patch通过将printf改成puts来解决这个漏洞。

gcc编译，开启nopie，这样函数的plt地址都是固定的。

 

运行结果：

接下来我们利用IDA的patch功能将这个漏洞修复。现在我定位到了出现格式化字符串漏洞的printf的汇编语言的位置。

接下来我们使用patch插件，快捷键是Crtl+Alt+K。