PWN（一）

1. 安装pwntools工具：

• pwntools是什么？

pwntools 是一款专门用于CTF Exploit的python库，能够很方便的进行本地与远程利用的切换，基本涵盖了pwn题利用脚本所需要的各种工具。

• 安装过程：

sudo apt install python3-pip
sudo python3 -m pip install --upgrade --force pip 
sudo pip install setuptools==33.1.1
sudo pip3 install pwntools -i https://pypi.tuna.tsinghua.edu.cn/simple

• 安装pwndbg:

git clone https://github.com/pwndbg/pwndbg
cd pwndbg
./setup.sh

2. pwn概述：

• 破解、利用成功（程序的二进制漏洞）

• 攻破（设备、服务器）

• 控制（设备、服务器）

• exploit 用于攻击的脚本与方案

• payload攻击载荷，是的目标进程被劫持控制流的数据

• shellcode调用攻击目标的shell的代码

3. 二进制基础：

• 从C源代码到可执行文件的生成过程：

1. 编译：由C语言代码生成汇编代码

2. 汇编：由汇编代码生成机器码

3链接：将多个机器码的目标文件链接成一个可执行文件

• 什么是可执行文件？

1. 广义：文件中的数据是可执行代码的文件.out、.exe、.sh、.py

2.狭义：文件中的数据是机器码的文件.out、.exe、.dll、.so

• 可执行文件的分类

Windows：PE（Portable Executable）

可执行程序.exe

动态链接库.dll

静态链接库.lib

Linux：ELF（Executable and Linkable Format）

可执行程序.out

动态链接库.so

静态链接库.a