ctf - pwn题之alarm函数

什么是alarm()

  如上图所示，在做一些pwn题的时候，我们有时会遇到alarm(0xAu)函数。alarm函数中的参数0xAu是十六进制无符号数，即十进制对应10，所以该函数的作用是在程序运行10秒后，给进程发送SIGALRM信号，如果不另编写程序接受处理此信号，则默认结束此程序。所以运行此样本10秒后的截图如下所示，程序结束时提示Alarm clock：

为啥要使用alarm()

  知道什么是alarm()，那么为啥要设置此函数？当然一方面原因是因为比赛时远程连接服务器做题，官方也不希望队伍长时间解不出题但却占用了服务器资源，所以会设置alarm()函数。二来此函数设置后会对我们进行程序动态调试产生一点影响，不过问题不大，下面就讲如何关闭alarm()函数。

关闭alarm()

  关闭alarm函数最简单的思路就是替换掉程序中的alarm()函数，我们可以直接在可执行程序文本中进行替换，替换的原则是函数名字节长度要一样，且替换后不影响程序功能。我们一般使用isnan()函数进行替换，该函数检查传入的参数是不是非数值(not a number)，程序名字长度相同且替换后不影响程序功能。

命令行修改法

  下面介绍具体操作，第一种方法是在命令行直接替换可执行程序文本中的alarm()，如下面代码所示：

# 将程序名为ProgrammName中的alarm替换为isnan
> sed -i s/alarm/isnan/g ./ProgrammName

vim编辑法

  第二种方法是可以使用文本编辑器打开可执行程序文本，我这里使用vim打开：

vim ./ProgrammName

  打开后直接输入/alarm进行搜索，如下图所示：

  找到后回车，按下i进行编辑，更改为isnan：

hook钩子法

  这里介绍第三种方法：使用hook，其原理是让程序运行时先加载自己编写和编译的伪链接库，这样程序中的函数将会被动态链接为我们自己定义的函数。下面讲解详细的操作过程，注意这种方法只对动态链接的程序才有效。
  按照下面的代码准备几个文件：test.c 、hook.c，如何编译对应文件已经写在了注释里面。

// test.c
// gcc test.c -o test -m32
#include