pandolia

null

pandolia

介绍 如果你的 Windows 程序需要在开机后用户登录之前就开始运行、且在用户注销之后也不停止，那么你需要将程序注册为一个系统服务。 然而，在 Windows 下编写一个可...

pandolia

您好，这里不是口误。x86架构中的栈是向低地址增长的，也就是说栈顶是高地址、栈底是低地址。但在画内存布局图的时候却是不同的人有不同的风格。有人喜欢把高地址画在上面、低地址画在下面，也有人喜欢反过来画（把高地址画在下面、低地址画在上面）。如果按第一种方式画图，那么栈就是向下增长，如果按第二种方式画，那么栈向上增长。但不管图怎么画，栈都是向低地址增长的。
因为本文所有的图都是按第二种方式画图，和一般的教科书上是相反的，所以这里特别强调一下“（请注意下图是按栈顶在上、栈底在下的方式画的）”。
至于为什么要反过来画，你看一下本文的第一个shellcode对应的那个内存布局图就知道原因了（就是第一行是“eb 1e (jmp END)”的那个图），按这种方式画，shellcode中的第一条指令刚好在图中的最顶上，shellcode的运行顺序和人的阅读顺序是一致的，而如果按常规的方式画，那个第一条指令要画在图中的最底下，shellcode的运行顺序和阅读顺序相反。

栈溢出攻击及防护方法简介

0. 引言 如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序： 也许这段小程序给你带来了小小的成就...

pandolia

13962 13 27

pandolia

前言 这个markdown的语法还没学完整，不知道如何更好的整理自己的思路，所以尝试起来的动力很小，希望能很快克服。 以下都是尝试的部分 这部分主要是用于练习markdown...

pandolia

@yiltoncent 理解内存布局随机化主要是要了解操作系统加载用户程序的步骤，笼统来说：打开一个用户程序（或者说进程）时，操作系统分配给进程一片单独的内存空间（可以简单的认为这段空间就是0x0000000000000000~0xffffffffffffffff），之后操作系统将程序的二进制指令码摆到这片空间的一块地方、将栈摆在另一块地方、将动态链接库摆在另一块地方，最后设置rip为程序的第一条指令的地址，之后就交给用户进程执行了。在以前，操作系统摆放这三块（指令、栈、动态链接库）的位置都是固定的，为了防护栈溢出攻击，每次运行程序时，操作系统会将指令、栈和动态链接库摆到随机的位置，这就是内存布局随机化。当然实际的加载步骤和方式比上面说的要复杂的多，但是大致的轮廓差不多。

ROP看似很难，其实背后的原理非常简单，仅仅是利用了`ret指令`的效果。ret指令名为`return`，实为`jmp [rsp]`，或者`pop rip`，它就是将栈顶保存的数字出栈，再跳转到这个数字指向的空间。因此只要当程序执行到ret指令时、栈顶上保存的数字刚好是下一段跳板指令的地址，那么这个ret指令就会跳转到下一条跳板指令。通过这种方式，就可以把一些简单的跳板指令串起来运行，组装成复杂的攻击程序。

栈溢出攻击及防护方法简介

0. 引言 如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序： 也许这段小程序给你带来了小小的成就...

pandolia

13962 13 27

pandolia

@yiltoncent 谢谢。其实如果对x86汇编熟的话还是比较容易理解的。最主要的就是理解call和ret这两个指令，call指令将返回地址入栈、并跳到目标地址，而ret指令将返回地址出栈并跳到返回地址。如果攻击者可以往栈上写任意长的数据，他就可以改写该返回地址，将cpu引导到他的攻击指令那里。

栈溢出攻击及防护方法简介

0. 引言 如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序： 也许这段小程序给你带来了小小的成就...

pandolia

13962 13 27

pandolia

0. 引言 如果你学的第一门程序语言是C语言，那么下面这段程序很可能是你写出来的第一个有完整的 “输入---处理---输出” 流程的程序： 也许这段小程序给你带来了小小的成就...