pwn-64和32位ROP以及system与execve的差别

最新推荐文章于 2024-04-12 08:12:30 发布
最新推荐文章于 2024-04-12 08:12:30 发布
阅读量1.6k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： PWN 文章标签： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hacker_zrq/article/details/120616853
本文探讨了32位和64位ROP的调用约定差异，32位利用栈空间，64位则使用rdi寄存器。同时详细解释了system与execve的区别，execve是系统调用，会替换进程中的程序，而system是库函数，通过fork+execve+waitpid启动新进程，并因waitpid阻塞。system调用中，直接使用"/bin/sh"或通过环境变量"sh"均可启动shell。

①：ROP位数差别 

这篇文章讲的很细： 

(1条消息) [CTF pwn]傻傻分不清的execve、int80、syscall、system及shellcode_漫小牛的博客-优快云博客

核心区别就是：
对于32位和64位，要遵循各自的调用约定，32位时摆在栈空间，64位时放在rdi寄存器。

②：system与execve 

参见这篇详细的讲解文章：

(1条消息) [CTF pwn]傻傻分不清的execve、int80、syscall、system及shellcode_漫小牛的博客-优快云博客

关键点就是：

  1. execve(“/bin/s
了解本专栏 订阅专栏 解锁全文 超级会员免费看
PWN基础-ROP技术-ret2syscall-64位程序栈溢出利用
Welcome To Myon'Blog !
05-08 713
后面传两个参数就可以了，分开写，一起写都可以的，这里就不做过多演示了。前置 ret2syscall 的基础我们就不做过多讲解了。execve 系统调用号是 59，也就是 0x3b。ida 看一下 main 函数，存在明显的栈溢出。看到有两个连一起的，当然我们也可以一个一个地传参。而 64 位系统调用最后是执行 syscall。32 位系统调用最后是执行 int x080。我们这里只用到前三个就可以了，以及 rax。这里看到的这个不对，因为后面没有 ret。正确的应该是 0x45BAC5。
[PWN][高级篇]ROP-ret2libc-32/64位实例 （共四个）
网络安全知识分享
03-28 5869
ROP-ret2libc-32实例 32位思路： 1、想办法调用execve("/bin/sh",null,null) 2、传入字符串/bin///sh 3、体统调用execve eax = 11 ebx = bin sh_addr ecx = 0 edx = 0 int 0x80 实例代码如下： 接下来我们检查保护 我们看到是有NX保护，没有canary和pie保护，我们使用ROP进行绕过。关键在于如何获取system 和 /bin/sh。 objdump -d -j .plt
pwn篇：32位及64位无PIE保护ROP方法
weixin_44644249的博客
02-03 1498
32位和64位ROP方法 先记录一下，暂时还没有学会绕过PIE 源码 #include<stdio.h> #include<unistd.h> void vuln_func() { char buf[128]; read(STDIN_FILENO,buf,256);//溢出点 } int main(int argc,char* argv[]) { vuln_func(); write(STDOUT_FILENO,"Hello world\n",13); } 32位 编译
CTF(Pwn)32位文件 和 64 文件 的 差异
半岛铁盒的博客
03-23 1682
一. 地址方面字节上的差异 32位是cpu一次处理的位数,即32位4字节,相当于地址的宽度,即sizeof(*p); 虚拟地址大小为4G,即有2的32次方个地址,从32个0到32个1个地址; ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210323094254825.png) 64位是cpu一次处理的位数,即64位8字节,相当于地址的宽度,即sizeof(*p); 虚拟地址大小为128G,即有2的64次方个地址,从64个0到64个1个地址; 在写Exp
PWN入门（5）32位程序与64位程序和构造ROP链
Ba1_Ma0的博客
09-12 2387
pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为 ‘p’ 与 ‘o’ 在标准英文键盘上的位置是相邻的，PWN 也是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似"砰”，对黑客而言，这就是成功实施黑客攻击的声音，而在ctf比赛里，pwn是对二进制漏洞的利用。
对linux函数地址的攻击,Linux使用ROP进行栈溢出攻击(3)
weixin_32819265的博客
05-03 231
三、使用ROP技术其实上面跳转到main函数的最后一条ret指令的方法就是使用了ROP的思想了，不过现在假设栈没有可执行属性，那么上面的方法就不行了。我们可以考虑使用execve(“/bin/sh”, 0, 0) 执行shell。为此，需要先找到execve的地址，gdb下输入如下命令：printexecve#为0xb7f2e170printexit#为0xb7ec60c0通过x /1...
PWN基础之构造ROP链（基本ROP）
qq_53058639的博客
04-12 1684
​随着 NX 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是(Return Oriented Programming)，其主要思想是在**栈缓冲区溢出的基础上，利用程序中已有的小片段 (gadgets)来改变某些寄存器或者变量的值，从而控制程序的执行流程。**所谓 gadgets 就是以 ret结尾的指令序列，通过这些指令序列，我们可以修改某些地址的内容，方便控制程序的执行流程。
CTF-PWN-buuctf-not_the_same_3dsctf_2016-ROP函数返回到指定位置和ROP-chain的典型使用
serfend's blog
04-20 1628
CTF-PWN 来源：https://buuoj.cn/challenges 内容： 附件：链接：https://pan.baidu.com/s/1Wll80yDkRvz5XMW_xIZRNQ?pwd=uye9 提取码：uye9 答案：flag{c264d02e-6de6-4164-82a6-bdcb6c8ba64f} 总体思路 发现题目存在溢出点，并且给了flag相关的函数 但是此题是静态编译的，有很多其他不必要的函数，可以尝试直接使用ROP-chain方法get-shell 详细步骤 查看文件信
栈溢出的第一步进阶——ROP返回导向编程
XJJ的博客
05-01 894
前面两次栈溢出只是让我们学习原理，是最简单、最基本的栈溢出问题，一般的pwn题不会这么简单，溢出一次就可以到位。今天我们就做第一步进阶，正式进入ROP。 就我目前理解的ROP，就是要通过连续多次栈溢出，利用其原有的gadget(可以叫做代码片段)，构造一次系统调用，调用execve()函数，就相当于获得了一个shell。首先我们要知道，系统调用的中断号是0x80，而execve的功能号是11，也就是16进制的0xb。所以在进行系统调用(即执行INT 80H这条语句)之前，我们先要构造出调用execve()
MIPS shellcode
Starr
03-29 2573
文章目录1. MIPS linux 系统调用writeexecve2. 编码优化优化方法-指令优化编码优化3. 通用shellcodereboot shellcodereverse_tcp shellcode 1. MIPS linux 系统调用 MIPS没有int 0x80, 而是使用syscall进行系统调用。 syscall($v0, $a0, $a1, $a2...); 汇编： li $a0, 0 li $v0, 4001 # exit syscall $v0为系统调用号, 定义位于/usr/in
PWN基础知识及基础栈溢出手法
山高路远
04-12 4462
一、pwntools常用函数 函数 用途 send(data) 发送数据（字符串形式发送） sendline(data) 发送一行数据，默认在行尾加 \n（字符串形式发送） recv(numb=1096,timeout=default) 接收指定字节数的数据 buf = p.recvuntil(“\n”, drop=True) 直到接收到\n为止，drop=True表示丢弃\n，buf为接收到的输出但不包括丢弃的\n recvrepeat(timeout=default) 接
pwn——rop练习
sjt670994562的博客
09-17 696
hackme——ROP2 这道题用了一个比较新的方法，去寻找栈溢出的点，他用了syscall调用的相关函数，其中参数的第一位代表序号既调用的哪一个函数，我们称为syscall table调用号，这里4是write 3是read 这里我们用到了 locate unistd_32 这里有大佬的文章 https://blog.youkuaiyun.com/mydo/article/details/44997901...
二进制安全基础之pwn利器pwntools
kelxLZ的博客
06-24 1607
Author：ZERO-A-ONE Date：2021-06-24 一、深入理解pwntools的使用 1.1 pwntools常用模块 asm：汇编与反汇编 dynelf：远程符号泄露 elf：elf文件操作 gdb：启动gdb调试 shellcraft：shellcode的生成器 cyclic pattern：偏移字符计算 process/remote：读写接口 1.2 汇编与反汇编 将汇编指令转为机器码 >>> asm('nop') '\x90' 将机器码转为汇编指令 &g.
Pwn学习历程（1）--基本工具、交互、调试
热门推荐
Aka丶的博客
12-02 5万+
1、 从基础开始1.1 简单原理介绍以下内容摘自Wiki: 　　Pwn是一个骇客语法的俚语词，自”own”这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败（例如：”You just got pwned!”）。 　　在骇客行话里，尤其在另外一种电脑技术方面，包
Linux使用ROP进行栈溢出攻击
stonesharp的专栏
08-06 3261
过Protostar stack6演示Linux下ROP的简单使用，ROP就是所谓的Return Orientated Programming，早期也叫ret2libc，关于ROP的介绍可以看早期的文章《CVE2012-1889 Exploit编写（三）》，思路是一样的，只是平台换到了Linux下而已。 0×01. __builtin_return_address函数 先介绍下__bu
基本ROP（三）
Pwnpanda的博客
05-08 1966
每日一结【第3天】 由于个人水平有限，所以相当一部分是引用CTF Wiki（再次安利一波） ret2syscall 原理： ret2syscall需要我们控制程序执行系统调用，获取shell。 样例：rop 前期基本的操作之前两篇已经讲了，这里就直接上图了 我们这次把程序扔到IDA里㕛有新的发现了 此次我们利用程序中的gadgets来获得shell，而对应的shel...
Pwn-最简单栈溢出（2018铁三云贵赛区）write函数泄露+用地址跳回重执行主函数
publicStr的博客
05-16 4748
开始前的例行叨叨：这大概是最简单的pwn题了吧，直接溢出的。主要是记录下write函数泄露动态地址的姿势，还有程序执行完一次就退出了，如何在溢出的末尾让它重执行，以及从lic中提取地址的姿势。...
在Linux上Hook系统函数execve获取执行参数-Rootkit
daizhongyin的专栏
01-25 3065
在Linux上Hook系统函数execve获取执行参数 根据linux系统在32位平台还是64位平台分别进行了hook代码的编写和测试，该功能是常见的rootkit技术 针对32位平台的Hook代码如下，已经在ubuntu12.04上测试过： /* * This kernel module locates the sys_call_table by scanning * the syste...
PWN-学习笔记
小龙在线
08-23 854
原理 危险函数：gets scanf pwndbg Python2 安装 pip install pwntools apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade git+https://github.com
pwn 为什么要分64位和32位
最新发布
03-14
在PWN领域，区分64位和32位程序的主要原因是两者在内存管理、函数调用约定以及漏洞利用技术上的差异。以下是详细的分析： #### 1. **栈布局与参数传递** 对于32位程序而言，函数调用时的参数通常通过堆栈进行传递[^...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ad_m1n

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值