什么是alarm()
如上图所示,在做一些pwn题的时候,我们有时会遇到alarm(0xAu)
函数。alarm函数中的参数0xAu
是十六进制无符号数,即十进制对应10,所以该函数的作用是在程序运行10秒后,给进程发送SIGALRM信号,如果不另编写程序接受处理此信号,则默认结束此程序。所以运行此样本10秒后的截图如下所示,程序结束时提示Alarm clock:
为啥要使用alarm()
知道什么是alarm(),那么为啥要设置此函数?当然一方面原因是因为比赛时远程连接服务器做题,官方也不希望队伍长时间解不出题但却占用了服务器资源,所以会设置alarm()函数。二来此函数设置后会对我们进行程序动态调试产生一点影响,不过问题不大,下面就讲如何关闭alarm()函数。
关闭alarm()
关闭alarm函数最简单的思路就是替换掉程序中的alarm()函数,我们可以直接在可执行程序文本中进行替换,替换的原则是函数名字节长度要一样,且替换后不影响程序功能。我们一般使用isnan()函数进行替换,该函数检查传入的参数是不是非数值(not a number),程序名字长度相同且替换后不影响程序功能。
命令行修改法
下面介绍具体操作,第一种方法是在命令行直接替换可执行程序文本中的alarm(),如下面代码所示:
# 将程序名为ProgrammName中的alarm替换为isnan
> sed -i s/alarm/isnan/g ./ProgrammName
vim编辑法
第二种方法是可以使用文本编辑器打开可执行程序文本,我这里使用vim打开:
vim ./ProgrammName
打开后直接输入/alarm进行搜索,如下图所示:
找到后回车,按下i进行编辑,更改为isnan:
hook钩子法
这里介绍第三种方法:使用hook,其原理是让程序运行时先加载自己编写和编译的伪链接库,这样程序中的函数将会被动态链接为我们自己定义的函数。下面讲解详细的操作过程,注意这种方法只对动态链接的程序才有效。
按照下面的代码准备几个文件:test.c 、hook.c,如何编译对应文件已经写在了注释里面。
// test.c
// gcc test.c -o test -m32
#include <stdio.h>
#include <unistd.h>
int main(void)
{
// 被hook的alarm函数
alarm(10)