pwn中的万能gadget函数

最新推荐文章于 2024-10-31 08:55:29 发布

Assassin__is__me

最新推荐文章于 2024-10-31 08:55:29 发布

阅读量765

点赞数

分类专栏： pwn 文章标签：系统安全

本文链接：https://blog.youkuaiyun.com/qq_35078631/article/details/124038478

版权

在pwn领域，__libc_csu_init和_dl_runtime_resolve是常见的万能gadget函数，尤其在程序初始化阶段，它们为构造ROP链提供了便利。通过设置rbx为0，r12指向got表，可以利用got表中的函数地址。同时，_dl_runtime_resolve允许通过rax控制r11进行跳转，但需确保got表对应的函数已被调用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在pwn的过程中，有一些一般程序都有的万能gadget函数，特别时程序在初始化的时候一般会有下面函数，就为构造ROP链提供了原材料

_init
_start
call_gmon_start
deregister_tm_clones
register_tm_clones
__do_global_dtors_aux
frame_dummy
__libc_csu_init
__libc_csu_fini
_fini
_dl_runtime_resolve

__libc_csu_init

.text:0000000000400650 ; void _libc_csu_init(void)
.text:0000000000400650                 public __libc_csu_init
.text:0000000000400650 __libc_csu_init proc near               ; DATA XREF: _start+16o
.text:0000000000400650                 push    r15
.text:0000000000400652                 mov     r15d, edi
.text:0000000000400655                 push    r14
.text:0000000000400657                 mov     r14, rsi
.text:000000000040065A                 push    r13
.text:000000000040065C                 mov     r13, rdx
.text:000000000040065F                 push    r12
.text:0000000000400661                 lea     r12, __frame_dummy_init_array_entry
.text:0000000000400668                 push    rbp
.text:0000000000400669                 lea     rbp, __do_global_dtors_aux_fini_array_entry
.text:0000000000400670                 push    rbx
.text:0000000000400671                 sub     rbp, r12
.text:0000000000400674                 xor     ebx, ebx
.text:0000000000400676                 sar     rbp

最低0.47元/天解锁文章