首页 > TAG信息列表 > rbx
x64 ShellCode 弹出计算器
Main.cpp extern "C" void PopCalculator(); extern "C" void _INT3(); int main() { _INT3(); PopCalculator(); return 0; } Code.asm PopCalculator proto _INT3 proto ; Hash: ; ; WinExec : 0x1A22F51 ; LoadLibrary : 0x0C9174Linux:ftrace: 为什么有些函数没有在available_filter_functions
文章目录 例如：__run_hrtimer汇编 例如：__run_hrtimer 这个函数其实有被用到，在函数__hrtimer_run_queues 中，有调用__run_hrtimer 但是在available_filter_functions 文件中就是没有 <sbc2048-fwp-a:root>/sys/kernel/debug/tracing: # grep __run_hrtimer av* <sbc2048-fwpcsapp -bomblab记录1-5
new bomblab 1.Border relations with Canada have never been better. 2.1 2 4 8 16 32 1 3117 0IONEFG 该实验要求用户输入6个不同的字符串，如果任何一个不正确，炸弹就会爆炸。 1.checksec bomblab 来查看保护开启的情况 2.gdb bomb 3.disass main 4.disass phase_1 栈顶抬高CSAPP Lab2
目录CSAPP Lab2结果HintsPhase 1答案汇编Phase 2答案汇编Phase 3答案汇编Phase 4答案汇编Phase 5答案汇编Phase 6答案汇编总结 CSAPP Lab2 人要没了。 计算机也太令人头秃了 不过好好做一天也就弄完了（雾） 参考： https://zhuanlan.zhihu.com/p/339461318 https://zhuanlan.zhihu.co从零开始的pwn学习之ret2csu
ret2csu 前置知识 X64寄存器 我们知道，64位寄存器有RAX,RBX,RCX,RDX,RDI,RSI,RBP,RSP,R8,R9,R10,R11,R12,R13,R14,R15,而rdi，rsi，rdx，rcx，r8，r9便用来传递函数的前六个参数，如多于六个，便在放到栈里。 __libc_csu_init 一般的程序都会调用libc中的函数，而此函数便是来将libc初始化的，故栈溢出之ret2csu
64位程序，函数的前六个参数存储在 rdi、rsi、rdx、rcx、r8、r9，其余的参数放在栈上 在ret2libc的时候，需要知道libc的基址，然后才能知道具体的库函数地址 那么首要的问题就是泄露出libc基址，如果有puts、printf函数还好说，倘若给一个write函数，那么泄露地址就成了一个棘手的问题了 因为wr-[UINavigationController setViewControllers:animated:] 这个方法执行后不会立即更改ViewControllers
测试代码 - (void)setViewControllers:(NSArray<UIViewController *> *)viewControllers animated:(BOOL)animated{ NSLog(@"setViewControllers animated%@",viewControllers); [super setViewControllers:viewControllers animated:animated];汇编指令：lea
lea指令变种(按大小分类): leaw #2个字节leal #4个字节leaq #8个字节 lea的用法: leaq a(b, c, d), %rax 首先lea指令是mov指令的变种，据说，lea指令是x86体系结构中，是一条最古老但是从某个方面来讲又是最神奇的指令。 表面上看，它做的事情非常简单，根据括号里的源操作数来计算地址