文章探讨了如何利用keypatch方法解决二进制漏洞，特别是针对gets函数的栈溢出和printf的格式化输出问题。通过将gets替换为scanf限制输入长度，以及在printf中添加安全控制，减少了安全风险。此外，由于空间限制，需要在eh_frame段编写汇编代码并进行跳转操作来实现修复。
当初做的时候听说第一种解法很难，于是跟着佬用第二种解法逆了出来，但是处于好奇，去学了一下第一种keypatch解法。现在将其记录下来
既然是为了解决二进制漏洞，那就需要知道有哪些二进制漏洞，此题有两种二进制漏洞：gets的栈溢出和printf的格式化输出字符
所以对这两处进行patch由于gets 函数的读取效果为读取缓冲区内的所有字符，并将末尾的换 ⾏符换成\0，因此我们考虑将其 patch 为 scanf("%23s",format )的形式，注意这⾥是 23 ⽽不是24。
而对于printf只需加上“%23s”就行了。然后修改汇编语言
由于写代码的位置不够，需要跳转到eh_frame段执行再跳转回去。
还要注意我们需要先在eh_frame写好汇编代码再在main函数上改成jmp跳转去执行
扫一扫
973
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
