get_started_3dsctf_2016 题解-爱代码爱编程
Write Up 知识点关键字样本运行静态分析求解思路本地可以运行，远端不行的解法简单解法 -- 利用后门函数ROP解法 -- 直接获取shell总结 知识点关键字 栈溢出，ROP + shellcode 样本 get_started_3dsctf_2016样本下载 运行 检查文件: 32位小端程序； 开启了NX保护，栈保护未
ROP gadget的一些遇到的问题和思考-爱代码爱编程
发个好久之前写的把。（现在一看那时候可真呆，滑稽.jpg） 今天总算搞明白了之前没懂的疑问 看过64位的rop应该知道一般的rop都会调用下面的gadgets 因为正常编译出来的都会有这两个函数 正常的思路都是利用puts函数和write函数来泄露别的函数的真实地址，然后去连libc 当利用write函数做泄露的时候因为要传3个参数，所以肯定会用到这一整
蒸米ROP学习记录-爱代码爱编程
参考链接 语雀的一个大佬的记录：https://www.yuque.com/hxfqg9/bin/zzg02e阿里聚安全写的蒸米rop记录：https://segmentfault.com/a/1190000007406442一步一步学ROP（x86）：http://www.vuln.cn/6645一步一步学ROP（x64）：http://www
ROP(Return Oriented Programming)原理解析-爱代码爱编程
先看一个代码： #include <stdio.h> #include <stdlib.h> // 下面的dummy_libc_part1和dummy_libc_part2假设是GLIBC库里的任意两段函数 void dummy_libc_part1() { // ... 这里可能会有别的指令 __asm("mov 0(%r
ROP链：ret2syscall-爱代码爱编程
安全机制 ASLR（地址随机化） PIE（加强版ASLR） NX(数据段不可执行) ROP 系统调用 stack canary(栈溢出 写入校验值 ) stack smash 内存泄漏 RELRO got表 延迟绑定 plt 汇编代码 把真实地址放入got got 表单 跳转到libc.so 利用方法： 劫持eip，改为system plt任意地址写
适合初学者的ROP攻击入门教程 - [Pwn] ROP Emporium Guide-爱代码爱编程
ROP Emporium ROP Emporium 是一个ROP攻击入门教学网站，提供了一系列的挑战任务，这些挑战对逆向工程或debug的要求不高，因此对初学者十分友好，适合初学者了解ROP攻击。网站中共有8个挑战任务，每个挑战都引入了一个新概念/知识点，其复杂性和难度逐渐增加，循序渐进，而且每个挑战都有32/64位两个版本的程序，适合初学者了解二者之间
【翻译】粉碎Gadgets：使用就地代码随机化防御面向返回的编程——Smashing the Gadgets: Hindering Return-Oriented Programming...-爱代码爱编程
粉碎Gadgets：使用就地代码随机化防御面向返回的编程 【文章为google-translate的直译结果，最近暂时没有时间修改翻译内容。google-translate的翻译结果中有很多明显的错误，遇到类似的问题，请读者结合英文仔细揣摩。】 Abstract—The wide adoption of non-executable page prot
【翻译】Marlin：一种新的随机方法来防御ROP攻击——Marlin: A fine grained randomization approach to defend against ROP-爱代码爱编程
Marlin：一种新的随机方法来防御ROP攻击 【文章为google-translate的直译结果，最近暂时没有时间修改翻译内容。google-translate的翻译结果中有很多明显的错误，遇到类似的问题，请读者结合英文仔细揣摩。】 Abstract: 摘要 Code-reuse attacks, such as return-oriented
【翻译】ILR-我的Gadgets去哪里了——ILR: Where’d My Gadgets Go?-爱代码爱编程
ILR-我的Gadgets去哪里了 【文章为google-translate的直译结果，最近暂时没有时间修改翻译内容。google-translate的翻译结果中有很多明显的错误，遇到类似的问题，请读者结合英文仔细揣摩。】 Abstract—Through randomization of the memory space and the confin
通过利用fini_array部署并启动ROP攻击 | TaQini-爱代码爱编程
这篇文章源自pwnable.tw上的一道题目3x17，其中用到了fini_array劫持，比较有意思，于是写篇文章分析记录总结一下关于fini_array的利用方式~ 0x0 背景 用gdb调试main函数的时候，不难发现main的返回地址是__libc_start_main 也就是说main并不是程序真正开始的地方，__libc_start_mai
一步一步学ROP之Linux_X86-蒸米大神-爱代码爱编程
记录跟着蒸米大神一步一步学ROP之Linux_x86学习ROP的过程，在进行复现的时候，遇到了一些问题，文章中会体现出来。 0x00序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。虽然现在大家都在用64位的操作系统
vn_pwn_babybabypwn_1(SROP+栈迁移)-爱代码爱编程
vn_pwn_babybabypwn_1 首先检查一下程序的保护机制 然后，我们用IDA分析一下 显然一个signreturn的系统调用，因此可以做SROP。由于开启了PIE，因此，我们不考虑程序的bss段，而是考虑glibc的bss段，因为重新一开始告诉了我们puts函数的地址，我们就可以知道glibc的地址。我们先利用read在glibc
深入探究64位rop链构造，wp中常见的万能gadgets详解| 攻防世界pwn进阶区welpwn-爱代码爱编程
文章目录 前言思路分析0x00.检查保护机制0x01.找到溢出点0x02.跳过echo在buf上构造rop0x03.选择合适的gadgets0x04.万能的通用gadgets利用过程使用DynELF使用LibcSearcher 前言 这一题做的时间跨度比较长了，断断续续做了一天多，然后尝试了两种方式，一种是DynELF泄露system地址，还
guess_num--writeup（含python和C++混合编程）-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/13uowRQszM6GRvKMEYGG16g 提取码：le64 目录 0x01.分析 0x02.重点 0x01.分析 checksec： 64位程序，这，好像不太友好，全部保护措施全部开启，暂时无法直接使用栈溢出。 查看源码： 流程大概是，先要输入名字，
level2--writeup-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/1jiR84G8Ji3luscmYTOOKAA 提取码：jz7n 0x01.分析 checksec： 32位程序，开启NX。 源码： 发现系统调用了system，但是参数并不是/bin/sh，后面有read函数，存在栈溢出，继续寻找，看是否有bin/sh：
hello_pwn--writeup-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/1Qp1fxOU8b4VobwSIouK7OQ 提取码：g47i 0x01.分析 checksec： 64位程序，开启NX。 源码： 流程很简单，只要保证106c这个变量的值等于后面这个数字就可以了，前面有read函数，明显的栈溢出，只要想办法修改下面这个
when_did_you_born--writeup-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/1eT_oVeEKPts8Lw2P0nDEnw 提取码：1axx 0x01.分析 checksec: 64位程序，开启了堆栈保护和栈不可执行。 查看源码： 理清一下流程，先要输入v5，第一次不能输入1926，否则会退出，然后第二次输入名字，然后如果v5等于1926就
cgpwn2---writeup-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/1MjaJM7ThNQewgIkpFKl3cg 提取码：v4l7 0x01.分析 checksec： 32位程序，仅开启NX。 查看源码： 大概理清一下流程，首先会输出字符串，然后要求输入一个字符串，放到name里面，然后返回的时候，再此要求出入字符串，然后再
ROP-中等-level5-爱代码爱编程
这个题做了一下午。 文件下载地址： 链接：https://pan.baidu.com/s/1Ix7kc1ulu9a3OktifdUWWw 提取码：etug 0x01.分析 checksec： 64位程序，开启NX。 源码： 存在栈溢出，可利用的函数有red和write。暂时没有思路了。。。 0x02.新知识：利用__libc
ROP-基础-ret2libc3-爱代码爱编程
文件下载地址： 链接：https://pan.baidu.com/s/1IMZt9WIlXDZBX2J-hoCyNA 提取码：jrsx 0x01.分析 checksec: Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found