Kiciot's Space Kiciot's Space
已删除用户

已删除用户

该用户已被删除。

  • 累计撰写 43 篇文章
  • 累计创建 13 个分类
  • 累计创建 5 个标签

04_ROP-Ret2Libc-32实例

  • 2024-12-10 00:36
  • 50
  • 0
  • 0
  • 29.0℃
高级教程 
首先我们先复习一下32位系统调用 想办法调用execve("/bin/sh", null, null)，然后先办法传入/bin///sh，系统调用execve eax = 11, ebx = bin_sh_addr, ecx = 0, edx = 0 int 0x80 #include <stdio

03_深入跟踪plt和got表

  • 2024-12-10 00:32
  • 56
  • 0
  • 0
  • 29.6℃
高级教程 
下面是对给出的流程图中 ELF 程序中函数调用过程（以 puts 为例）的详细分析。这反映了 ELF 动态链接中 PLT（Procedure Linkage Table）与 GOT（Global Offset Table）协作进行延迟绑定（lazy binding）的机制。当程序第一次调用一个动态库

02_ROP-Ret2Libc概述

  • 2024-12-10 00:31
  • 55
  • 0
  • 0
  • 29.5℃
高级教程 

01_利用ROP-Ret2Syscall突破NX保护

  • 2024-12-07 23:45
  • 35
  • 0
  • 1
  • 29.5℃
高级教程 
ROPgadget的使用方法 程序如下
弹