【pwn入门】基础知识

news2024/10/6 4:06:03

声明

本文是B站你想有多PWN和星盟安全学习的笔记，包含一些视频外的扩展知识。

工具和命令

常见的工具

  1. pwntools安装
  2. checksec安装
  3. pwndbg的安装和gdb使用
  4. ubuntu没有使用全部磁盘空间
sudo lvextend -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
sudo resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv
  1. one_gadget 下载 安装 与使用
  2. LibcSearcher-ng
  3. ubuntu 64上的GCC如何编译32位程序
sudo apt-get install build-essential module-assistant  
sudo apt-get install gcc-multilib g++-multilib  
gcc -m32 hello.c -o hello
  1. 关闭安全编译选项
gcc -m32 overflow.c -o overflow -z execstack -z norelro -fno-pie -no-pie -fno-stack-protector

常见命令

file
1.功能：查看文件的类型信息
2.案例：
在这里插入图片描述
3. 详细教程

ldd
1.功能：用于打印程序或者库文件所依赖的共享库列表
2.案例
在这里插入图片描述
3.详细教程
nm
1.功能：该命令用来列出指定文件中的符号
2.案例
在这里插入图片描述
3.详细教程
hexdump
1.功能：hexdump是Linux下的一个二进制文件查看工具，它可以将二进制文件转换为ASCII、八进制、十进制、十六进制格式进行查看。
2.案例
在这里插入图片描述

3.详细教程

readelf
1.功能:用于显示 elf 格式文件的信息
2.案例
在这里插入图片描述
3.详细教程
objdump
1.功能：对二进制进行反汇编
2.案例：
在这里插入图片描述
3.详细教程

gcc
1.功能：对源码进行编译
2.案例
在这里插入图片描述
3.详细教程

寄存器

通用寄存器

在这里插入图片描述
32位寄存器
eax：通常用来执行加法，函数调用的返回值一般也放在这里面
ebx：数据存取
ecx：通常用作计数器，比如for循环
edx：暂不清楚
esp：栈顶指针，指向栈的顶部
ebp：栈底指针，指向栈的底部，通常用ebp+偏移量的形式来定位函数存放在栈中的局部变量
edi：字符串操作时，用于存放数据源的地址
esi：字符串操作时，用于存放目的地址的，和edi两个经常搭配一起使用，执行字符串的复制等操作
64位寄存器
rax：通常用于存储函数调用返回值
rsp：栈顶指针，指向栈的顶部
rdi：第一个入参
rsi：第二个入参
rdx：第三个入参
rcx：第四个入参
r8：第五个入参
r9：第六个入参
rbx：数据存储，遵循Callee Save原则
rbp：存放当前栈帧的栈底地址
r12~r15：数据存储，遵循Callee Save原则
r10~r11：数据存储，遵循Caller Save原则

特殊寄存器

指针寄存器(instruction pointer, RIP)
在64位模式下，指令指针是RIP寄存器。 这个寄存器保持着下一条要执行的指令的64位地址偏移量
X86-64的RIP可以切分成32位的EIP 和 16位IP，CPU是几位模式下就只能使用对应的指针寄存器。
状态寄存器(status register, RFLAGS)
RFLAGS也有32位和16位版本，分别是EFLAGS 和 FLAGS。但是EFLAGS 和 FLAGS可以同时使用。
段寄存器 (Segment registers)X86-64一共有6个段寄存器: CS, SS, DS, ES, FS, and GS。

除了长模式以外的所有CPU运行模式里，都有一个段选择器 selector, 表示当前使用GDT 还是 LDT。 同时，还需要一个段描述符descriptor, 提供了段的基址和范围。（Linux中基本不使用分段）
长模式中，除了 FS 和 GS 之外的所有内容都被视为在一个具有零基地址和64位范围的平面地址空间中。 FS 和 GS 作为特殊情况保留，但不再使用段描述符表，取而代之的是，访问保存在 FSBASE 和 GSBASE 中的MSR寄存器中的基地址。

参考资料

汇编基础

常见的汇编指令

数据传输指令

  1. MOV
MOV DEST, SRC // 把源操作数传送给目标
MOV EAX,1234H // 执行结果（EAX） = 1234H
MOV EBX, EAX 
MOV EAX, [00404011H] // [ ] 表示取地址内的值
MOV EAX, [ESI]
  1. PUSH
PUSH VALUE //  把目标值压栈，同时SP指针-1字长
PUSH 1234H 
PUSH EAX
  1. POP
POP DEST // 将栈顶的值弹出至目的存储位置，同时SP指针+1字长
POP EAX

算术运算指令

  1. ADD
  2. SUB
  3. LEA
LEA REG, SRC //  把源操作数的有效地址送给指定的寄存器
LEA EBX, ASC  //  取 ASC 的地址存放至 EBX 寄存器中
LEA EAX, 6[ESI] //  把 ESI+6 单元的32位地址送给 EAX

逻辑运算指令

  1. NOT 取反运算指令 NOT dest 把操作数dest按位取反

  2. AND 与运算指令 AND dest, src 把dest和src进行与运算之后送回dest

  3. OR 或运算指令 OR dest, src 把dest和src进行或运算之后送回dest

  4. XOR 异或运算 XOR dest, src 把dest和src进行异或运算之后送回dest

转移指令

  1. CMP
    比较整数
CMP destination,source
  1. JMP
    无条件转移指令 JMP lable 无条件地转移到标号为label的位置
  2. J[Condition] JCC
    有条件转移指令
  3. CALL
    过程调用指令 CALL labal 直接调用label
  4. LEAVE
    在函数返回时，恢复父函数栈帧的指令，等效于：
MOV ESP, EBP
POP EBP
  1. RET
    在函数返回时，控制程序执行流返回父函数的指令，等效于：
POP RIP // 这条指令实际是不存在的，不能直接向RIP寄存器传送数据

参考资料

从C源代码到可执行文件的生成过程

编译：由C语言代码生成汇编代码
汇编：由汇编代码生成机器码
链接：将多个机器码的目标文件链接成一个可执行文件
在这里插入图片描述

两种汇编格式

在这里插入图片描述

GDB调试

常见的命令

gdb program // 启动进程，不带参数
run[r]	// 运行程序。可搭配参数使用
start	// 运行程序，停在第一条执行语句。可搭配参数使用
list[l]	// 查看程序源码
break[b]	// 设置断点。可指定文件名、函数名和行号等参数来设置断点
delete	// 删除断点等。可用于删除断点、监视点、display 等
continue[c]	// 继续执行程序。让程序继续执行，到下一个断点或程序结束
next[n]	// 单步执行程序，跳过函数调用
step[s]	// 单步执行程序，进入函数调用
finish	// 结束当前函数。返回到函数调用点

参考资料

字节序

小端序
低地址存放数据低位、高地址存放数据高位，我们所主要关注的格式。（助记：小跟班守规矩，低放低，高放高）
在这里插入图片描述
大端序
低地址存放数据高位、高地址存放数据低位。（助记：大领导不守规矩，高低错位）
在这里插入图片描述

程序结构

磁盘中的文件

ELF文件头表（ELF header）
记录了ELF文件的组织结构

程序头表/段表（Program header table）
告诉系统如何创建进程
生成进程的可执行文件必须拥有此结构
重定位文件不一定需要

节头表（Section header table）
记录了ELF文件的节区信息
用于链接的目标文件必须拥有此结构
其它类型目标文件不一定需要
在这里插入图片描述

内存中进程

Kernel Space：内核空间
Stack：栈 ，存储局部、临时变量，函数调用时，存储函数的返回指针，用于控制函数的调用和返回。在程序块开始时自动分配内存,结束时自动释放内存，其操作方式类似于数据结构中的栈。
Heap：堆，存储动态内存分配,需要程序员手工分配,手工释放.注意它与数据结构中的堆是两回事，分配方式类似于链表。
BSS Segment：未初始化过的数据，在程序运行初未对变量进行初始化的数据。
Data Segment：初始化过的数据，在程序运行初已经对变量进行初始化的数据。
Text Segment：程序段，程序代码在内存中的映射，存放函数体的二进制代码。
在这里插入图片描述
栈
进程地址空间中最顶部的段是栈，大多数编程语言将之用于存储函数参数和局部变量。调用一个方法或函数会将一个新的栈帧（stack frame）压入到栈中，这个栈帧会在函数返回时被清理掉。由于栈中数据严格的遵守FIFO的顺序，这个简单的设计意味着不必使用复杂的数据结构来追踪栈中的内容，只需要一个简单的指针指向栈的顶端即可，因此压栈（pushing）和退栈（popping）过程非常迅速、准确。进程中的每一个线程都有属于自己的栈。
堆
与栈一样，堆用于运行时内存分配；但不同的是，堆用于存储那些生存期与函数调用无关的数据。大部分语言都提供了堆管理功能。在C语言中，堆分配的接口是malloc()函数。如果堆中有足够的空间来满足内存请求，它就可以被语言运行时库处理而不需要内核参与，否则，堆会被扩大，通过brk()系统调用来分配请求所需的内存块。堆管理是很复杂的，需要精细的算法来应付我们程序中杂乱的分配模式，优化速度和内存使用效率。处理一个堆请求所需的时间会大幅度的变动。实时系统通过特殊目的分配器来解决这个问题。
在这里插入图片描述
参考资料

磁盘和内存的映射

一个段（segment)包含多个节(section)，段视图用于进程的内存区域的 rwx权限划分，节视图用于ELF文件编译链接时与在磁盘上存储时 的文件结构的组织。

代码段（Text segment）包含了代码与只读数据
.text 节
.rodata 节
.hash 节
.dynsym 节
.dynstr 节
.plt 节
.rel.got 节
……
数据段（Data segment）包含了可读可写数据
.data 节
.dynamic 节
.got 节
.got.plt 节
.bss 节
……
栈段（Stack segment）

在这里插入图片描述
在这里插入图片描述

程序数据是如何在内存中组织的

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1015604.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Vue中一键批量注册全局组件

Vue中一键批量注册全局组件

文件目录如下 1. component文件夹中编写所有的公共组件 注意：之后一键注册的全局组件名就是每个公共组件（xxx.vue）文件的文件名 xxx 2. plugins/components.js中批量注册组件 import Vue from "vue"let requireFile require.con…
阅读更多...
关于阿里云服务器Ubuntu编译jdk8中遇到的坑及解决方案

关于阿里云服务器Ubuntu编译jdk8中遇到的坑及解决方案

关于阿里云服务器Ubuntu系统安装jdk8中遇到的坑及解决方案 记录一下困扰了很多天、到处查资料最后终于成功安装的过程 关于阿里云服务器无法登录的问题 基本反馈是这样的： 如果你添加了ip之后仍然登不进去，有一种方法是直接从第三个选项进去登录之后修…
阅读更多...
十天学完基础数据结构-第一天（绪论）

十天学完基础数据结构-第一天（绪论）

1. 数据结构的研究内容 数据结构的研究主要包括以下核心内容和目标： 存储和组织数据：数据结构研究如何高效地存储和组织数据，以便于访问和操作。这包括了在内存或磁盘上的数据存储方式，如何将数据元素组织成有序或无序的集合&…
阅读更多...
浅谈C++|多态篇

浅谈C++|多态篇

1.多态的基本概念 多态是C面向对象三大特性之一多态分为两类 1. 静态多态:函数重载和运算符重载属于静态多态，复用函数名 2.动态多态:派生类和虚函数实现运行时多态 静态多态和动态多态区别: 静态多态的函数地址早绑定–编译阶段确定函数地址 动态多态的函数地址晚绑…
阅读更多...
浅谈C++|类的继承篇

浅谈C++|类的继承篇

引子： 继承是面向对象三大特性之一、有些类与类之间存在特殊的关系，例如下图中: 我们发现，定义这些类时，下级别的成员除了拥有上一级的共性，还有自己的特性。 这个时候我们就可以考虑利用继承的技术，减少…
阅读更多...
Learn Prompt-人工智能基础

Learn Prompt-人工智能基础

什么是人工智能？很多人能举出很多例子说这就是人工智能，但是让我们给它定义一个概念大家又觉得很难描述的清楚。实际上，人工智能并不是计算机科学领域专属的概念，在其他学科包括神经科学、心理学、哲学等也有人工智能的概念以及相…
阅读更多...
机器学习第六课--朴素贝叶斯

机器学习第六课--朴素贝叶斯

朴素贝叶斯广泛地应用在文本分类任务中，其中最为经典的场景为垃圾文本分类(如垃圾邮件分类:给定一个邮件，把它自动分类为垃圾或者正常邮件)。这个任务本身是属于文本分析任务，因为对应的数据均为文本类型，所以对于此类任务我们首先…
阅读更多...
Jprofiler的使用查看oom

Jprofiler的使用查看oom

一、安装 idea安装插件 安装客户端 链接 IDEA配置Jprofiler执行文件 二、产生oom import java.util.ArrayList; import java.util.List;//测试代码 public class TestHeap {public static void main(String[] args) {int num 0;List<Heap> list new ArrayList&l…
阅读更多...
【深度学习实验】线性模型（一）：使用NumPy实现简单线性模型：搭建、构造损失函数、计算损失值

【深度学习实验】线性模型（一）：使用NumPy实现简单线性模型：搭建、构造损失函数、计算损失值

目录 一、实验介绍 二、实验环境 三、实验内容 0. 导入库 1. linear_model函数 2. loss_function函数 3. 定义数据 4. 调用函数 一、实验介绍 使用Numpy实现 线性模型搭建构造损失函数进行模型前向传播并计算损失值 二、实验环境 conda create -n DL python3.7 cond…
阅读更多...
Learn Prompt-什么是ChatGPT？

Learn Prompt-什么是ChatGPT？

ChatGPT&#xff08;生成式预训练变换器&#xff09;是由 OpenAI 在2022年11月推出的聊天机器人。它建立在 OpenAI 的 GPT-3.5 大型语言模型之上&#xff0c;并采用了监督学习和强化学习技术进行了微调。 ChatGPT 是一种聊天机器人&#xff0c;允许用户与基于计算机的代理进行对…
阅读更多...
LVS+Haproxy

LVS+Haproxy

LVSHaproxy 一、Haproxy简介1.1、Haproxy应用分析1.2、Haproxy的特性1.3、常见负载均衡策略1.4、LVS、Haproxy、Nginx区别1.5、 Haproxy的优点1.6、常见的Web集群调度器 二、Haproxy部署实例四、日志定义优化 一、Haproxy简介 Haproxy 是一个使用C语言编写的自由及开放源代码软…
阅读更多...
ES6中新增加的Proxy对象及其使用方式

ES6中新增加的Proxy对象及其使用方式

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ Proxy对象的基本概念Proxy对象的主要陷阱&#xff08;Traps&#xff09; ⭐ 使用Proxy对象⭐ 写在最后 ⭐ 专栏简介 前端入门之旅&#xff1a;探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来…
阅读更多...
Hugging Face使用Stable diffusion Diffusers Transformers Accelerate Pipelines

Hugging Face使用Stable diffusion Diffusers Transformers Accelerate Pipelines

Diffusers A library that offers an implementation of various diffusion models, including text-to-image models. 提供不同扩散模型的实现的库&#xff0c;代码上最简洁&#xff0c;国内的问题是 huggingface 需要翻墙。 Transformers A Hugging Face library that pr…
阅读更多...
log4j2漏洞复现

log4j2漏洞复现

log4j2漏洞复现 漏洞原理 log4j2框架下的lookup查询服务提供了{}字段解析功能&#xff0c;传进去的值会被直接解析。例如${sys:java.version}会被替换为对应的java版本。这样如果不对lookup的出栈进行限制&#xff0c;就有可能让查询指向任何服务&#xff08;可能是攻击者部署…
阅读更多...
JavaScript-箭头函数

JavaScript-箭头函数

es6的箭头函数具体使用 es6之后提出了箭头函数 更加简洁方便 注意 &#xff1a; 特点:只有一个形参可以省略括号 大括号是否可以省略&#xff1f; 是 只有一句代码的时候可以省略 具体看代码演示&#xff1a; 代码 <!DOCTYPE html> <html lang"en"&…
阅读更多...
Python 图形化界面基础篇：处理鼠标事件

Python 图形化界面基础篇：处理鼠标事件

Python 图形化界面基础篇&#xff1a;处理鼠标事件 引言 Tkinter 库简介步骤1&#xff1a;导入 Tkinter 模块步骤2&#xff1a;创建 Tkinter 窗口步骤3&#xff1a;创建一个 Canvas 画布步骤4&#xff1a;处理鼠标事件步骤5&#xff1a;启动 Tkinter 主事件循环 完整示例代码代…
阅读更多...
解决中国科大 USTC 邮箱系统的超大附件上传的邮箱控件安装问题

解决中国科大 USTC 邮箱系统的超大附件上传的邮箱控件安装问题

USTC邮箱系统上传超过 48M 的附件的步骤&#xff1a; 从文件中转站上传文件&#xff0c;会提示下载邮箱控件 cmplugin_setup.exe &#xff0c;默认安装C盘即可 2. 安装好之后依然无法上传超大文件&#xff0c;因为只有 IE 浏览器支持该功能&#xff0c;所以可以使用 Edge 浏览…
阅读更多...
timer trigger function

timer trigger function

创建&#xff08;使用vscode&#xff09; 选择Timer trigger 命名 设置多久触发一次&#xff08;该语句是5分钟一次&#xff09; 创建完成 在下面直接编辑想要运行的代码。
阅读更多...
【计算机网络】75 张图详解：网络设备、网络地址规划、静态路由（万字长文）

【计算机网络】75 张图详解：网络设备、网络地址规划、静态路由（万字长文）

75 张图详解&#xff1a;网络设备、网络地址规划、静态路由 1.网络设备1.1 交换机1.2 路由器 2.网络地址规划2.1 IP 地址2.2 分类地址2.3 子网掩码2.4 无类地址2.5 子网划分2.5.1 示例一2.5.2 示例二 2.6 超网合并 3.静态路由3.1 路由表3.2 直连路由3.3 静态路由3.4 默认路由3.…
阅读更多...
OpenCV之怀旧色、冰冻滤镜、熔铸滤镜

OpenCV之怀旧色、冰冻滤镜、熔铸滤镜

怀旧色 源码&#xff1a; void huaijiu(Mat& src,Mat& dst) {for (int h 0;h < src.rows;h ){uchar *d1 src.ptr<uchar>(h);uchar *d2 dst.ptr<uchar>(h);for (int w 0;w < src.cols;w ){int w3 3*w;int r d1[w3 2];int g d1[w3 1];int …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023