2018.10.10 pwn的学习0x1 参数传递

最新推荐文章于 2023-02-24 20:50:02 发布
最新推荐文章于 2023-02-24 20:50:02 发布
阅读量779 收藏 3
点赞数 1
分类专栏： ctf 日常 文章标签： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shakeyin1998/article/details/83015590
版权
日常 同时被 2 个专栏收录
32 篇文章 0 订阅
订阅专栏
ctf
17 篇文章 0 订阅
订阅专栏

在32位程序当中，函数的传递是通过栈来进行传递。

构造shellcode 的方式是 padding+ fake_ebp+p32(system)+p32(返回地址)+p32(system 的参数)

在64位程序当中，函数的传递是通过寄存器进行传递。在64位程序当中，参数先是找rdi, rsi, rdx, rcx, r8, r9。

构造shellcode的方式是padding+fake_ebp+p64(pop_rdi_ret)+p64(system的参数)+p64(system)

 

函数的返回地址被pop_rdi_ret所覆盖，执行的时候 system的参数就进入rdi当中 并且ret执行后面的system

Startr4ck
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwn笔记 - ret2text - 函数传参（x86&x64）
weixin_44227244的博客
09-06 3193
pwn笔记 - ret2text - 函数传参
PWN中一些常见的函数汇总（实时更新）
sandyyyz的博客
11-06 443
pwn中常用的C函数（实时更新）
pwn的一些基础知识
v_3483608762的博客
07-14 153
大佬总结的基础知识
ctf pwn基础-3
m0_64815693的博客
02-24 1975
ctf pwn基础-3 ret2text
Pwn中阶学习1-[栈溢出]/篇3
m0_52343643的博客
04-14 1295
这种题型一般是在题目没有给出程序文件的时候，我们对程序一无所知，对程序是否栈溢出、栈溢出长度、gadget地址，源函数地址等只能进行爆破得到 攻击条件： 程序存在栈溢出漏洞 服务器端的进程在崩溃后会重新启动，且启动进程地址与先前一样。目前 nginx, MySQL, Apache, OpenSSH 等服务器应用都是符合这种特性的。 BROP绕过ASLR、NX、Canary保护 步骤 爆破栈溢出长度 得到漏洞函数或main函数地址（stop gadget：使程序返回地
PWM.rar_ARM7 汇编_PWN_pwm arm7
09-22
1. C语言源代码：这部分代码可能负责设置定时器参数、初始化PWM接口以及根据应用需求调整占空比。 2. ARM7汇编代码：可能包括更底层的定时器控制和中断处理函数，这些函数可能直接操作硬件寄存器以实现PWM功能。 ...
pwn题目中的libc-2.27.so文件
04-11
做pwn题，有些时候题目不给这个文件，这里是这个库的文件。
pwn学习历程.pdf
09-30
pwn学习修炼之旅，内部包含各个模块各个知识点，有助于爱好者有方向的学习前进，加油，很好的资料哦，很有意义。
pwm.zip_PIC_PWN
09-14
标题"PWM.zip_PIC_PWN"暗示了这是一个与微控制器Pic相关的项目，主要涉及的是脉宽调制（PWM）技术的汇编语言源代码。在嵌入式系统中，PIC微控制器是广泛应用的一种微处理器，尤其在控制和信号处理任务中。而PWM是一...
赣网杯2021_pwn1.rar
12-11
赣网杯2021 pwn1 bin ctf
pwn1及ROP总结
weixin_44464829的博客
11-08 524
Babystack 本题，用 checksec 检查二进制，发现开启了 CANARY、NX、以及 RELRO 保护，CANARY 是用 来检测栈溢出的，canary 是一个随机数，存储在栈里。程序通过对比栈里的 canary 值和读 取到的实际 canary 值进行对比，如果不相等，则抛出异常。因此，为了绕过 canary 机制， 我们需要先想泄露 canary 的值，然后利用栈溢出，把这个值放到 payload 中对应的位置里， 这样，程序发现 canary 的值没变，我们就成功绕过。
【PWN】03.一些关于Pwn基础的笔记
weixin_52553215的博客
11-14 998
参考：顾忧栈与栈帧的调试1.使用非类型安全语言（non-type-safe)，如C/C++2.编译器设置的内存缓冲区太靠近关键数据结构寄存器是中央处理器内的组成部份。内存和寄存器是为了解决存储器读写速度而产生的多级存储机制。寄存器亦称缓存。：存储着 指向 系统栈最上面一个栈帧的的指针，在压栈和出栈时发生变化：存储着 指向 系统栈最上面一个栈帧的的指针，在函数运行时不变，可用来确定存储着 指向的指针是一种通用寄存器，在算术运算中存储输入输出数据，为函数提供返回值。
CTF-浅尝64位栈溢出PWN
热门推荐
BadRer的博客
06-04 1万+
干了一早上终于把这道’难题’做出来了，实在是不容易。头一次完完全全的做出64位的pwn题，如果就栈溢出来说的话，其实感觉和32位的也差不多。至少这方面没有遇到太大的困难，做64位的题对汇编指令的要求就更高了。正好一边做题，一边多学点汇编。 收获是很大的。正文刚开始被一个逻辑漏洞cmp给卡着，一直没有跳到真正产生漏洞的地方，好不容易跳过去了，结果被我自己坑了(写脚本的时候，没有考虑缓冲区的影响，经常
2. pwn入门新手做system没有参数（内含函数调用过程），需要自己构造的攻防世界cgpwn2，求大佬指教
qiudalaojiao的博客
02-07 1930
我们拿到文件之后放到 linux里checksec一下 一个32位文件 ，开了nx 把文件拖入 ida f5开始分析 main 函数 我们看到了hello（） 函数 点进去 进行分析 我们看到了比较重要的几行交互代码，，我们看看下面的部分首先要求我们输入一个名字，这个输入是通过fgets函数完成的，从键盘读取最多32h个字符到name区域 我上网百度了一下 fgets的函数原型 我们双击f...
64位传参
北冥有鱼的Blog
03-08 3020
64位汇编当参数少于7个时， 参数从左到右放入寄存器: rdi, rsi, rdx, rcx, r8, r9。当参数为7个以上时， 前 6 个与前面一样， 但后面的依次从 “右向左” 放入栈中，即和32位汇编一样。参数个数大于 7 个的时候H(a, b, c, d, e, f, g, h);a->%rdi, b->%rsi, c->%rdx, d->%rcx, e->...
百度杯 十一月 的一道pwn题复现
weixin_30693183的博客
03-30 169
拿到题后，就直接开鲁。。 /ctf/pwn# checksec pwnme [*] '/ctf/pwn/pwnme' Arch: amd64-64-little RELRO: Full RELRO Stack: No canary found NX: NX enabled PIE: No PIE (...
170517 逆向-通过堆栈传递函数参数
whklhhhh的博客
05-18 1069
1625-5 王子昂 总结《2017年5月16日》 【连续第227天总结】 A. 加密与解密 函数的参数和返回值 30% B. 函数传递参数有三种方式：堆栈、寄存器和全局变量 如果是堆栈，那么就需要定义参数在堆栈中的顺序，并约定函数被调用后由谁来平衡堆栈 如果是寄存器，那么就要确定参数存放在哪个寄存器中 每种机制都有其优缺点，并且与使用的编译器有关 堆栈传递参数： 堆栈是后进先
(Jarvis Oj)(Pwn) level3_x64
Nothing
04-24 947
(Jarvis Oj)(Pwn) level3_x64 这题是level3的64位版本，思路和32位版本一致，不同之处就是函数的参数传递，利用寄存器，于是构造rop链。写得脚本如下： from pwn import * ...
pwn学习笔记（一）（32位和64位的栈溢出）
weixin_43742794的博客
08-05 2409
32位 32位的栈帧是这样的 栈溢出基本思路是覆盖掉返回地址和参数，执行system（）函数从而/bin/sh拿到flag 64位 64位的栈帧也是这样的 但是在 Linux 上，前六个参数通过 RDI 、 RSI 、 RDX 、 RCX 、 R8 和 R9 传递； 而在 Windows 中，前四个参数通过 RCX 、 RDX 、 R8 和 R9 来传递 而第七个（windows下第五个）参数才p...
pwn脚本中log.success
最新发布
04-06
pwn脚本中的log.success是一个函数，用于在控制台输出成功的消息，并以绿色字体显示。它的使用方法如下： ```python from pwn import * # 创建一个pwn连接 conn = remote('127.0.0.1', 1234) # 发送数据 conn....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值