《漏洞战争》学习笔记·1

漏洞本质:

 程序世界：由于（web,二进制等）存在安全缺陷，导致攻击这恶意构造的数据进入程序相关处理代码时，会改变程序原定的执行流程，从而实现破坏或获取超出原有权限的能力。
 安全策略：由于系统（网站，软件，操作系统等）安全策略设置得不够严谨或者未做设置，导致攻击者能够在未经授权的情况下，获得对目标系统原本不应拥有的访问或控制权限。

&emsp； 权限的获取利用——漏洞的目标

常用分析工具

 IDA：多平台 插件丰富
 PE文件：x64dbg ollydbg windbg（可进行内核调试） ImmunityDebugger(漏洞分析专用）
 gdb：非windows平台使用
 jeb：android反编译器 AndroidKiller（图形化和汉化做的不错）

 根据不同的平台 不同的文件格式 寻找对应的分析工具

常见分析方法

 静态分析

 无需运行程序的情况下，通过反汇编/反编译（IDA、JEB等）工具逆向分析软件，以掌握其程序执行的逻辑和功能，从而找出存在安全缺陷的代码。如果只是为了分析某个函数的功能，定向地静态分析会比较直接高效。如果想弄清楚不同函数之间的关系，以及变量、返回值或相互传递的参数，需要结合动态调试执行程序跟踪分析。

 动态分