首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[求助]x86-64 linux 获取XXX@PLT地址不理解的地方
发表于: 2018-2-6 16:32 3990

[求助]x86-64 linux 获取XXX@PLT地址不理解的地方

b1gcat 活跃值
2018-2-6 16:32
3990
测试环境：linux 系统 x86-64 位并且开启了ASRL.
我想通过xxx@plt地址来覆盖返回地址。

找到plt地址如下：
(gdb) disassemble shell
Dump of assembler code for function shell:
   0x000000000040060d <+0>:     push   %rbp
   0x000000000040060e <+1>:     mov    %rsp,%rbp
   0x0000000000400611 <+4>:     mov    $0x400704,%edi
   0x0000000000400616 <+9>:     mov    $0x0,%eax
   0x000000000040061b <+14>:    callq  0x4004e0 <system@plt>
   0x0000000000400620 <+19>:    mov    $0x0,%edi
   0x0000000000400625 <+24>:    callq  0x400510 <exit@plt>

这些 plt地址感觉像是偏移和x86机器看到的不一样？
1、请问这个 0x000000000040061b 是不是偏移地址
2、如果是偏移是不是直接用plt地址覆盖返回地址就不行了，有其它办法吗



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
b1gcat
雪    币： 224
活跃值： (116)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
2 楼 
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA?
Program received signal SIGSEGV, Segmentation fault.
0x00007ffff80294e0 in ?? ()

关闭ASLR 用Libc基地址+上面的“偏移” 发现不行， 应该不是偏移。有木有资料可以了解下这块。
2018-2-6 16:50
0
pwnda
雪    币： 763
活跃值： (298)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
您所看到的xxx@plt是xxx函数在题目binary文件中的地址，使用的libc+偏移一定是不行的，在没有开pie保护的情况下，可以用0x4004e0来覆盖返回地址试一下。    至于这部分知识，我觉得蒸米大大讲的《一步一步学ROP》  +  《程序员的自我修养》差不多可以覆盖您所说的知识点。
2018-2-6 20:21
0
b1gcat
雪    币： 224
活跃值： (116)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
4 楼
pwnda 您所看到的xxx@plt是xxx函数在题目binary文件中的地址，使用的libc+偏移一定是不行的，在没有开pie保护的情况下，可以用0x4004e0来覆盖返回地址试一下。 至于这部分知识，我觉得 ...
谢谢  我尝试覆盖  不过覆盖不到高7f。  strcpy  遇到0就截断

哦哦rop倒是提醒我个思路 我试试

2018-2-7 08:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//