RELRO保护原理

最新推荐文章于 2024-04-10 19:02:43 发布
最新推荐文章于 2024-04-10 19:02:43 发布
阅读量3.2k 收藏 6
点赞数
分类专栏： 计算机原理 文章标签： 安全 pwn linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62675330/article/details/124049914
版权

RELRO保护原理

简介

由于 GOT和PLT以及延迟绑定的原因，在启用延迟绑定时，符号解析只发生在第一次使用的时候，该过程是通过PLT表进行的，解析完成后，相应的GOT条目会被修改为正确的函数地址。因此，在延迟绑定的情况下。.got.plt必须可写，这就给了攻击者篡改地址劫持程序的执行的可能。

RELRO（ReLocation Read-Only）机制的提出就是为了解决延迟绑定的安全问题，它最初于2004年由Redhat的工程师Jakub jelnek实现，他将符号重定位表设置为只读，或者在程序启动时就解析并绑定所有的动态符号，从而避免GOT上的地址被篡改。RELRO有两种形式：

  • partial PELRO：一些段（包括.dynamic,.got等）在初始化后会被标记为只读。在unbuntu16.04（GCC-5.4.0）上，默认开启Partial RELRO。
  • **Full RELRO **：除了Partial RELRO，延迟绑定将被禁止，所有的导入符号将在开始时被解析，.got.plt段会被完全初始化为目标函数的最终地址，并被mprotect标记为只读，但其实.got.plt会被直接合并到.got，也就看不到这段了。另外link_map和_dl_runtime_reolve的地址也不会被装入。开启Full RELRO会对程序启动时的性能造成一定的影响，但也只有这样才能防止攻击者篡改GOT。
Linux常用保护机制
啊渊的专栏
08-15 1514
Linux程序常见用的一些保护机制。
基础知识——程序保护
qq_17512883的博客
05-13 1319
关于程序的保护机制，虽然网上容易找到大量的资料，但是相对比较全面而又易懂的介绍却不多，本人对网上的资料进行了收集整理，也会加入一些自己的理解与实践。对程序的保护机制种类很多，也会随着本人的了解，陆续加入。但是作者本人作为初学者，能力有限，知识体系也不是很完善，如有出错的地方，烦请批评指正。 我们先来看一个实例，使用pwntools的checksec对一个程序进行检测 RELRO(Relocation Read-Only): 设置符号重定位表格为只读或在程序启动时就解析并绑定所有动态符号，从而减
32位/64位程序 利用ROP泄露函数地址
qq_44768749的博客
08-23 712
利用ROP泄露函数地址0x01 32位0x02 64位 0x01 32位 addr = u32(p.recvuntil("\xf7")[-4:]) 0x02 64位 addr = u64(p.recvuntil("\x7f")[-6:].ljust(8, "\x00")) 不能保证所有题试用，但绝大部分泄露函数地址的题可以用到
RELRO (ReLocation Read-Only)保护纯新手入门（一）
qq_66690477的博客
05-17 5500
RELRO，
【Pwn】Rop-Ret2Shellcode-32位
weixin_52553215的博客
05-24 870
ret2text漏洞依赖于程序中存在system（“/bin/sh”）的函数 若没有此函数，可以传入自定义shellcode //shellcode是黑客编写的用于实行特定功能的汇编代码，例如：execve（“/bin/sh”,null,null）; Ret2Shellcode条件：1.无执行shell的函数 2.没有开启NX保护 Ret2libc条件：1.开启NX 2.使用li...
PWN入门（5）32位程序与64位程序和构造ROP链
Ba1_Ma0的博客
09-12 2030
pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为 ‘p’ 与 ‘o’ 在标准英文键盘上的位置是相邻的，PWN 也是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似"砰”，对黑客而言，这就是成功实施黑客攻击的声音，而在ctf比赛里，pwn是对二进制漏洞的利用。
ret2dlresolve（32位）
qq_45595732的博客
03-03 265
穿插例题XDCTF2015 bof ELF程序的基本相关结构 节区中包含目标文件的所有信息。节的相关结构体。 typedef struct { Elf32_Word sh_name; /* Section name (string tbl index) 节区头部字符串节区的索引*/ Elf32_Word sh_type; /* Section type 节区类型*/ Elf32_Word sh_flags; /* Section flags 节区标志，用于描述属性*/ Elf32_
二进制漏洞挖掘之栈溢出-开启RELRO
ylcangel的专栏
10-18 1万+
二进制漏洞-栈溢出 github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow 你可以用于学习，但不能用于商用（如出书、以盈利为目的的课程、文章等），转载需标明出处。 测试平台 系统：CentOS release 6.10 (Final)、32位 内核版本：Linux 2.6.32-754.10.1.e...
binary_vulnerability:二进制突破之栈溢出原理和利用技术，绕过安全保护技术（绕过NX，ASLR，PIE，Canary，RELRO等），格式化串行突破原理是利用技术，大量溢出漏洞原理和利用技术，glibc2 .30内存管理二进制文件深入分析，堆迭扩展（fastbin攻击，UAF，双重释放，堆重叠和扩展攻击，unlink攻击，house系列攻击）突破原理和攻破技巧
03-23
该项目是关于挖掘二进制突破的一些技术和技巧，可以理解为它是一个教材，里面包含了一些常见突破的原理和攻击方式。 由于本人水平有限，不能避免可能会在文档中出现错误，敬请原谅。 注意： 该项目版权尽属于我个人...
程序编译保护&堆栈溢出保护机制
wkshwbw的博客
12-11 1900
程序编译保护&堆栈溢出保护机制
[PWN][高级篇]ROP-ret2libc-32/64位实例 （共四个）
网络安全知识分享
03-28 5701
ROP-ret2libc-32实例 32位思路： 1、想办法调用execve("/bin/sh",null,null) 2、传入字符串/bin///sh 3、体统调用execve eax = 11 ebx = bin sh_addr ecx = 0 edx = 0 int 0x80 实例代码如下： 接下来我们检查保护 我们看到是有NX保护，没有canary和pie保护，我们使用ROP进行绕过。关键在于如何获取system 和 /bin/sh。 objdump -d -j .plt
[BUUCTF]inndy_rop 杂谈、32位与64位系统调用、与思考
Tokameine的博客
09-07 641
总之先从题目开始看吧，是一道非常简单但却让我长见识的题...... int overflow() { char v1[12]; // [esp+Ch] [ebp-Ch] BYREF return gets(v1); } 明显的栈溢出，且程序基本没有特别的保护，正常构造rop链即可拿到shell 主要是想拓展一下系统调用与一个简单的获取ROP方法 ROPgadget --binary rop --ropchain ROP chain...
pwn篇：32位及64位无PIE保护ROP方法
weixin_44644249的博客
02-03 1400
32位和64位ROP方法 先记录一下，暂时还没有学会绕过PIE 源码 #include<stdio.h> #include<unistd.h> void vuln_func() { char buf[128]; read(STDIN_FILENO,buf,256);//溢出点 } int main(int argc,char* argv[]) { vuln_func(); write(STDOUT_FILENO,"Hello world\n",13); } 32位 编译
【pwn之最】RELRO:最小丑的机制
最新发布
m0_71015193的博客
04-10 854
就如他的名字ReLocation Read-Only，这是一种通过设置“重定位相关表”的权限为“只读”来防止其被修改的安全机制这是个好思想，如果能够实施，一定能够防止大量的可能的攻击的吧，实在是太天才了！linux的页机制：但是，我拒绝！关闭RELRO，放弃这趟jocker之旅~-z norelro #关闭relro.. #啥都不写就是partial relro-z relro #开启relro。
gcc安全编译选项详解（NX(DEP)、RELRO、PIE(ASLR)、CANARY、FORTIFY）
热门推荐
键盘的起始页
09-02 1万+
gcc安全编译选项详解（NX(DEP)、RELRO、PIE(ASLR)、CANARY、FORTIFY）
NX,Canary,RELRO,PIE,Linux的4种保护机制讲解
半岛铁盒的博客
12-18 5939
 NX(DEP)：数据执行防护  Canary(FS)：栈溢出保护RELRO(ASLR)：（地址随机化）  PIE（代码地址随机化） NX： 栈上的数据没有执行权限 防止攻击手段：栈溢出 + 跳到栈上执行shellcode CANARY： 在函数开始时就随机产生一个值，将这个值CANARY 放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲 区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆 盖掉CANARY的值；当程序结束时，程序会检查 CANARY这个值和之前的是否一致，如果不一致，则
Linux下的内存保护机制
小小鱼的博客
08-12 1727
0. 查看二进制文件开启的保护机制 使用 checsec 命令查看，按照pwntools的话就会装上checksec： 1. RELRO 有关RELRO的技术细节 https://hardenedlinux.github.io/2016/11/25/RelRO.html 有关GOT攻击的技术原理参考 http://blog.csdn.net/smalosnail/article/details/53247502 RELOR开启/关闭 gcc -o test test.c
【PWN学习】如何获取libc基址
Morphy_Amo的博客
12-09 9750
在解pwn题的时候，如果程序中没有可以获得shell的函数，通常会通过got表中调用函数来获取libc基址，然后通过libc获取要用的system函数和binsh字符。
Linux pwn入门教程(6)——格式化字符串漏洞
xiaoi123的博客
08-03 2377
作者：Tangerine@SAINTSEC 0x00 printf函数中的漏洞 printf函数族是一个在C编程中比较常用的函数族。通常来说，我们会使用printf([格式化字符串]，参数)的形式来进行调用，例如 char s[20] = “Hello world!\n”; printf(“%s”, s); 然而，有时候为了省事也会写成 char s[20] = “Hello wor...
深入解析二进制突破：栈溢出与堆利用技术
2. 绕过安全保护技术：在现代操作系统中，保护机制如NX、ASLR（Address Space Layout Randomization）、PIE（Position Independent Executable）、Canary（堆栈保护）、RELRO（Relocation Read-Only）等，都是为了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值