-
-
[翻译]Linux (x86) Exploit 开发系列教程之七 绕过 ASLR -- 第二部分
-
发表于: 2017-5-1 18:23
-
|
|
|---|---|
|
|
可以的，终于有人接下去翻译了
|
|
|
|
|
|
1. PLT 无论开不开 ASLR，对于一个程序都是不变的。 |
|
|
我就花了两天半，也不是很费劲吧。 |
|
|
请问 PLT对于一个程序都是不变的是什么意思？对于return 2 PLT实验时开启aslr后vuln模块的基地址也变化了，并非如文中所说的仅.so发生变化，PLT@system也就不固定，那么return 2 PLT有什么意义吗？望指点一下 |
|
|
|
|
|
你到代码段里面找`printf`或者`system`的`CALL`指令，就明白了。 |
|
|
实验选用的是debian x86而非ubuntu x86,实现上有差别，哈哈 |
|
|
|
|
|
|
