軟件安全4.內(nèi)存布局

題目:

課程實(shí)踐4(內(nèi)存布局):

  1. 查看 hello.exe 的4G內(nèi)存分布,分析其PDE和PTE內(nèi)容(給出截圖)颅夺,并建立PDE&PTE與節(jié)屬性的關(guān)聯(lián)衔统。
  2. 手動修改“hello world”可執(zhí)行文件的節(jié)屬性(RWX)奠骄,然后執(zhí)行該程序,分析其PDE和PTE內(nèi)容的變化橘蜜。
一、
1. windows x86的內(nèi)存分布介紹:
windows x86的內(nèi)存分布圖

內(nèi)核模式分區(qū):系統(tǒng)需要用這一空間來存放內(nèi)核代碼付呕、設(shè)備驅(qū)動程序代碼计福、設(shè)備輸入/輸出高速緩存、非分頁緩沖池分配表徽职、進(jìn)程頁面表等象颖;用戶模式分區(qū):每個進(jìn)程都有自
己的數(shù)據(jù)分區(qū)。

2. 用Ollydbg查看文件.text節(jié)在虛擬內(nèi)存中的地址:


注意:.text在內(nèi)存中的虛擬地址時候00401000姆钉。
另一方面说订,用peview來查看.text節(jié)的權(quán)限:
可讀可執(zhí)行

3. 安裝windbg
4. 用 windbg 查看文件內(nèi)存分布。

界面上方為控制臺輸出結(jié)果潮瓶,界面下方為命令行陶冷。
在命令行中輸入!address,可以查看用戶模式內(nèi)存空間的分布毯辅,!代表物理地址埂伦。
找到exe文件.text開始的地方,即00400000

從內(nèi)存中得到的權(quán)限和之前得出的結(jié)論一致

5. 查看系統(tǒng)內(nèi)存分區(qū)

選擇file->kernel debug->local進(jìn)入內(nèi)核調(diào)試模式思恐。
輸入!address可看到系統(tǒng)內(nèi)存分區(qū)沾谜。

6. 查找 PDE 和 PTE 與節(jié)之間的關(guān)聯(lián)(圖片中數(shù)字只是示意)
  1. 查看進(jìn)程!process 0 0 hello.exe
    DirBase:頁目錄基址
  2. 選擇進(jìn)程.process f0510040
  3. 打印PTE PDE信息!pte 81c39020
    顯示的是虛擬地址
  4. 轉(zhuǎn)換成物理地址!vtop 基址 虛擬地址
  5. 查看剛才用ollydbg看到的虛擬地址內(nèi)容:!address
    和剛才的屬性一致
二、
1. 原文件的.text節(jié)屬性為60500020胀莹,代表可讀基跑,可執(zhí)行,按 16 位對齊嗜逻,包含可執(zhí)行代碼涩僻。在第一問中:
PDE屬性為067,PTE屬性為025
2. 修改.text 節(jié)的屬性為:60500020 -> E0500020栈顷,即增加可寫屬性 0x80000000逆日。重新查看,PDE為067(不變)萄凤;PTE為225(變化)(本來應(yīng)該是可寫的室抽。。靡努。)
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末坪圾,一起剝皮案震驚了整個濱河市晓折,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌兽泄,老刑警劉巖漓概,帶你破解...
    沈念sama閱讀 211,496評論 6 491
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異病梢,居然都是意外死亡胃珍,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,187評論 3 385
  • 文/潘曉璐 我一進(jìn)店門蜓陌,熙熙樓的掌柜王于貴愁眉苦臉地迎上來觅彰,“玉大人,你說我怎么就攤上這事钮热√钐В” “怎么了?”我有些...
    開封第一講書人閱讀 157,091評論 0 348
  • 文/不壞的土叔 我叫張陵隧期,是天一觀的道長飒责。 經(jīng)常有香客問我,道長仆潮,這世上最難降的妖魔是什么读拆? 我笑而不...
    開封第一講書人閱讀 56,458評論 1 283
  • 正文 為了忘掉前任,我火速辦了婚禮鸵闪,結(jié)果婚禮上檐晕,老公的妹妹穿的比我還像新娘。我一直安慰自己蚌讼,他們只是感情好辟灰,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,542評論 6 385
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著篡石,像睡著了一般芥喇。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上凰萨,一...
    開封第一講書人閱讀 49,802評論 1 290
  • 那天继控,我揣著相機(jī)與錄音,去河邊找鬼胖眷。 笑死武通,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的珊搀。 我是一名探鬼主播冶忱,決...
    沈念sama閱讀 38,945評論 3 407
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼境析!你這毒婦竟也來了囚枪?” 一聲冷哼從身側(cè)響起派诬,我...
    開封第一講書人閱讀 37,709評論 0 266
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎链沼,沒想到半個月后默赂,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,158評論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡括勺,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,502評論 2 327
  • 正文 我和宋清朗相戀三年放可,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片朝刊。...
    茶點(diǎn)故事閱讀 38,637評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖蜈缤,靈堂內(nèi)的尸體忽然破棺而出拾氓,到底是詐尸還是另有隱情,我是刑警寧澤底哥,帶...
    沈念sama閱讀 34,300評論 4 329
  • 正文 年R本政府宣布咙鞍,位于F島的核電站,受9級特大地震影響趾徽,放射性物質(zhì)發(fā)生泄漏续滋。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,911評論 3 313
  • 文/蒙蒙 一孵奶、第九天 我趴在偏房一處隱蔽的房頂上張望疲酌。 院中可真熱鬧,春花似錦了袁、人聲如沸朗恳。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,744評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽粥诫。三九已至,卻和暖如春崭庸,著一層夾襖步出監(jiān)牢的瞬間怀浆,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,982評論 1 266
  • 我被黑心中介騙來泰國打工怕享, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留执赡,地道東北人。 一個月前我還...
    沈念sama閱讀 46,344評論 2 360
  • 正文 我出身青樓函筋,卻偏偏與公主長得像搀玖,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子驻呐,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,500評論 2 348

推薦閱讀更多精彩內(nèi)容