工具位于getOverFlowOffset

• 从前，你想要获取输入函数的地址与EBP的偏移，你得：

  • 1.找到具有漏洞的函数，gets等
  • 2.在IDA或者gdb中，在调用了漏洞函数的函数中设置返回地址的断点
  • 3.利用工具产生测量偏移的输入字符串，比如工具patternLocOffset.py
  • 4.带着测量的输入运行目标程序.
    • 4.1如果你的IDA运行在host上，目标程序运行在guest上，你还得拷贝linux_server到对应程序的目录下
    • 4.2在host中运行IDA
    • 4.3切换到guest中，拷贝测量字符串，到linux_server运行的窗口中，
    • 4.4切换到host中，查看EBP的数值
  • 5.利用patternLocOffset测量偏移的结果

• 但是现在，你只需要

  • 1.找到调用漏洞函数的函数的返回地址，并把它给getOverFlowOffset
  • 2.Boom! 你就可以得到你想要的了:)

• Requirements

  • gdb
  • patternLocOffset.py
  • pygdbmi
    • pip install pygdbmi

• Usage

  [+] Usage: python getOverFlowOffset.py [vul_ret_address] [vul_program]
  [+] Hints: you give me vul_ret_address, I give you the offset :)
  [*] Example: python getOverFlowOffset.py 0x080484BD example_bin/xdctf
  

• The example in example/bin

$ python getOverFlowOffset.py 0x080484BD example_bin/xdctf15-pwn200
[+] Found offset to the EBP is 108.
[+] THe offset to the RET_ADDR is 112 (32bits) or 116 (64bits).

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！