攻防世界（pwn）house_of_grey——Linux系统文件初探

前言：

此题涉及到Linux的两个系统文件：maps和mem，不了解的可以看科普（传送门）。

64位，保护全开，打开IDA64看看程序到底是怎么设计的。

可以看到程序首先打开系统，然后用mmap映射了一片区域，并对fn函数进行操作，我们双击进入fn函数看看情况：

fn函数里边又5个功能，没个功能都有用途，分析一下每个功能：

第一个功能从字面意思看就知道是用来定位文件，然后打开他，但是不能打开flag文件还有通配符 ‘*’:

strtoul，将参数nptr字符串根据参数base来转换成无符号的长整型数。
lseek是一个用于改变读写一个文件时读写指针位置的一个系统调用。指针位置可以是绝对的或者相对的。
——————————————————————————————————————————引用于百度百科

通过对这两个函数的了解，我们发现功能2中可以指定文件读写指针的位置，那么通过上面的科普，我们就可以通过mem来读取映射区域的文件，而mem里面存的就是程序的执行，通过修改就可以劫持程序的执行流程了。