- 博客(2)
- 收藏
- 关注
RSS订阅原创 PWN基础之构造ROP链（基本ROP）
随着 NX 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是(Return Oriented Programming)，其主要思想是在**栈缓冲区溢出的基础上，利用程序中已有的小片段 (gadgets) 来改变某些寄存器或者变量的值，从而控制程序的执行流程。**所谓 gadgets 就是以 ret 结尾的指令序列，通过这些指令序列，我们可以修改某些地址的内容，方便控制程序的执行流程。
2023-02-02 16:47:06
6317
原创 PWN基础之函数调用栈和栈溢出
在函数调用结束时，栈顶的函数（callee）状态被弹出，栈顶恢复到调用函数（caller）的状态函数调用栈在内存中从高地址向低地址生长，所以栈顶对应的内存地址在压栈时变小，退栈时变大。接下来vulnerable_function()函数会调用read()函数，这个时候vulnerable_function()函数为主调函数（caller function）read()函数为被调函数（callee function）read()函数 是有参数的，我们来看一看有参数的函数在函数调用栈是什么样的。
2022-12-28 00:19:22
1612
6
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人