hacknote--PWN的堆入门

最新推荐文章于 2025-06-20 09:50:43 发布

原创

最新推荐文章于 2025-06-20 09:50:43 发布 · 1.2k 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了如何通过逆向工程分析程序，发现存在/bin/sh和UAF漏洞。通过添加和删除note，利用未释放的指针进行操作，最终实现cat flag的目标，揭示了一个基本的PWN攻击策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一步还是进行逆向的功能分析，顺便观察有无敏感函数，诸如：/bin/sh、cat flag等等

看了看发现还真的有，那这个题目就大大得简化了，接下来进行进一步的逆向分析：

add_note:

unsigned int add_note()
{
  _DWORD *v0; // ebx
  signed int i; // [esp+Ch] [ebp-1Ch]
  int size; // [esp+10h] [ebp-18h]
  char buf; // [esp+14h] [ebp-14h]
  unsigned int v5; // [esp+1Ch] [ebp-Ch]

  v5 = __readgsdword(0x14u);
  if ( count <= 5 )
  {
    for ( i = 0; i <= 4; ++i )
    {
      if ( !notelist[i] )
      {
        notelist[i] = malloc(8u);
        if ( !notelist[i] )
        {
          puts("Alloca Error");
          exit(-1);
        }
        *(_DWORD *)notelist[i] = print_note_content;
        printf("Note size :");
        read(0, &buf, 8u);
        size = atoi(&buf);
        v0 = notelist[i];
        v0[1] = malloc(size);
        if (