跟着CTF-wiki学pwn——ret2text

大瑞大

已于 2022-07-01 11:16:05 修改

阅读量1k

点赞数

分类专栏：跟着CTF-wiki学pwn 文章标签：安全 pwn 逆向 ctf

于 2022-06-21 10:33:34 首次发布

本文链接：https://blog.csdn.net/qq_42882717/article/details/125386337

版权

说点什么

肾么叫做万死不辞呀，就是每天被气死一万次，也不辞职…(哭哭

基本知识

ROP

Return Oriented Programming,其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小片段 (gadgets) 来改变某些寄存器或者变量的值，从而控制程序的执行流程。

一般的栈结构：

      高地址                                +-----------------+
                                           |     retaddr     |
                                           +-----------------+
                                           |     saved ebp   |
                                    ebp--->+-----------------+
                                           |                 |
                                           |                 |
                                           |                 |
                                           |                 |
                                           |