首先:
linux_64与linux_86(32位)的区别主要有两点:
首先是内存地址的范围由32位变成了64位。但是可以使用的内存地址不能大于0x00007fffffffffff,否则会抛出异常。其次是32位是通过栈传参,而64位通过edi寄存器传参,函数参数的传递方式发生了改变,x86(32位)中参数都是保存在栈上,但在x64中的前六个参数依次保存在RDI,RSI,RDX,RCX,R8和 R9中,如果还有更多的参数的话才会保存在栈上。
做pwn的level题目的步骤(技巧):
(1)找到栈溢出地址,基本上都是buf的地址,这个需要用32位或64进行转码后存储(避免发生乱码)才能用pwntools中sendline发送到远程连接
(2)构建shellcode,基本都是“shellcode=asm(shellcraft.sh())”
(3)构建payload,payload的基本构建:payload=shellcoad+’ a’ *一个长度+p64(buf_addr),次序一定不能乱’
(4):发送payload,进行交互,得到shell的控制权,然后ls,cat flag。
今天我来总结一下pwn的level2_x64:
我们直接把题目放进ubuntu虚拟机查看题目: