BUUCTF-PWN-ciscn_2019_en_2

最新推荐文章于 2025-02-21 21:14:05 发布

原创

最新推荐文章于 2025-02-21 21:14:05 发布 · 312 阅读

CC 4.0 BY-SA版权

本文通过一个具体的64位程序示例，详细解析了如何利用IDA进行程序分析，构造payload并最终实现远程代码执行的过程。涉及技术包括内存寻址、寄存器使用及系统调用。

amd 64位系统 NX保护
在这里插入图片描述

nc 程序连接一下
在这里插入图片描述

没什么东西给了几个选择的按钮

IDA 64分析一波
在这里插入图片描述
发现其实程序就只能选择1 而且关键函数是encrypt

我们进去看一下
在这里插入图片描述
所以只要让 var[13] = 17就行了

但是这里要说明一下 32位程序是能直接去内存中寻址执行的
64位就是要依靠寄存器来寻址然后找到地址返回给程序去执行的

from pwn import*
from LibcSearcher import*

r=remote('node3.buuoj.cn',25608)
elf=ELF('./ciscn_2019_en_2')

main=