ret2dlresolve学习（1）

最新推荐文章于 2024-03-08 17:32:07 发布

F_D。

最新推荐文章于 2024-03-08 17:32:07 发布

阅读量178

点赞数

分类专栏： pwn 文章标签： pwn libc 定位

本文链接：https://blog.csdn.net/F_Day_/article/details/120892048

版权

本文介绍了ret2dlresolve技术，通过修改动态链接函数的重定位表项，构造栈溢出，伪造.dynstr，将特定函数替换为system，以此实现执行system函数。文章详细讲解了利用过程，包括利用read函数修改.dynstr地址，构造rop链，最终达成目的。此过程加深了对elf结构和pwntools中rop模块的理解。

摘要由CSDN通过智能技术生成

ret2dlresolve学习（1）

ret2dlresolve主要是利用函数_dl_runtime_resolve来进行
这个函数是用来对动态链接函数进行重定位的
它最简单的利用就是直接修改重定位表项

构造一个存在栈溢出的例子

#include <stdio.h>
#include <unistd.h>
#include <string.h>

int vuln(){
   
    char buf[80];
    setbuf(stdin, buf);
    return read(0, buf, 256);
}
int main(int argc, char** argv){

最低0.47元/天解锁文章

F_D。

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ret2dlresolve学习（1）

ret2dlresolve学习（1）ret2dlresolve主要是利用函数_dl_runtime_resolve来进行这个函数是用来对动态链接函数进行重定位的它最简单的利用就是直接修改重定位表项构造一个存在栈溢出的例子#include <stdio.h>#include <unistd.h>#include <string.h>int vuln(){ char buf[80]; setbuf(stdin, buf); ret
复制链接

扫一扫