null
發(fā)簡信
IP屬地：江蘇
-
EasyService： Windows 系統(tǒng)服務(wù)注冊工具
介紹 如果你的 Windows 程序需要在開機(jī)后用戶登錄之前就開始運(yùn)行、且在用戶注銷之后也不停止区赵，那么你需要將程序注冊為一個(gè)系統(tǒng)服務(wù)疫向。 然而扛芽，在 Windows 下編寫一個(gè)可...
-
您好饺著，這里不是口誤此再。x86架構(gòu)中的棧是向低地址增長的牢贸，也就是說棧頂是高地址、棧底是低地址拍嵌。但在畫內(nèi)存布局圖的時(shí)候卻是不同的人有不同的風(fēng)格遭赂。有人喜歡把高地址畫在上面、低地址畫在下面撰茎，也有人喜歡反過來畫（把高地址畫在下面嵌牺、低地址畫在上面）。如果按第一種方式畫圖龄糊，那么棧就是向下增長逆粹，如果按第二種方式畫，那么棧向上增長炫惩。但不管圖怎么畫僻弹，棧都是向低地址增長的。
因?yàn)楸疚乃械膱D都是按第二種方式畫圖他嚷，和一般的教科書上是相反的蹋绽，所以這里特別強(qiáng)調(diào)一下“（請注意下圖是按棧頂在上、棧底在下的方式畫的）”筋蓖。
至于為什么要反過來畫卸耘，你看一下本文的第一個(gè)shellcode對應(yīng)的那個(gè)內(nèi)存布局圖就知道原因了（就是第一行是“eb 1e (jmp END)”的那個(gè)圖），按這種方式畫粘咖，shellcode中的第一條指令剛好在圖中的最頂上蚣抗，shellcode的運(yùn)行順序和人的閱讀順序是一致的，而如果按常規(guī)的方式畫瓮下，那個(gè)第一條指令要畫在圖中的最底下翰铡，shellcode的運(yùn)行順序和閱讀順序相反。棧溢出攻擊及防護(hù)方法簡介
0. 引言 如果你學(xué)的第一門程序語言是C語言讽坏，那么下面這段程序很可能是你寫出來的第一個(gè)有完整的 “輸入---處理---輸出” 流程的程序： 也許這段小程序給你帶來了小小的成就...
-
@yiltoncent 理解內(nèi)存布局隨機(jī)化主要是要了解操作系統(tǒng)加載用戶程序的步驟，籠統(tǒng)來說：打開一個(gè)用戶程序（或者說進(jìn)程）時(shí)拣宰，操作系統(tǒng)分配給進(jìn)程一片單獨(dú)的內(nèi)存空間（可以簡單的認(rèn)為這段空間就是0x0000000000000000~0xffffffffffffffff）党涕，之后操作系統(tǒng)將程序的二進(jìn)制指令碼擺到這片空間的一塊地方、將棧擺在另一塊地方巡社、將動(dòng)態(tài)鏈接庫擺在另一塊地方，最后設(shè)置rip為程序的第一條指令的地址手趣，之后就交給用戶進(jìn)程執(zhí)行了晌该。在以前肥荔，操作系統(tǒng)擺放這三塊（指令、棧朝群、動(dòng)態(tài)鏈接庫）的位置都是固定的燕耿，為了防護(hù)棧溢出攻擊，每次運(yùn)行程序時(shí)姜胖，操作系統(tǒng)會(huì)將指令誉帅、棧和動(dòng)態(tài)鏈接庫擺到隨機(jī)的位置，這就是內(nèi)存布局隨機(jī)化右莱。當(dāng)然實(shí)際的加載步驟和方式比上面說的要復(fù)雜的多蚜锨，但是大致的輪廓差不多。
ROP看似很難慢蜓，其實(shí)背后的原理非常簡單亚再，僅僅是利用了`ret指令`的效果。ret指令名為`return`晨抡，實(shí)為`jmp [rsp]`氛悬，或者`pop rip`，它就是將棧頂保存的數(shù)字出棧耘柱，再跳轉(zhuǎn)到這個(gè)數(shù)字指向的空間如捅。因此只要當(dāng)程序執(zhí)行到ret指令時(shí)、棧頂上保存的數(shù)字剛好是下一段跳板指令的地址调煎，那么這個(gè)ret指令就會(huì)跳轉(zhuǎn)到下一條跳板指令镜遣。通過這種方式，就可以把一些簡單的跳板指令串起來運(yùn)行汛蝙，組裝成復(fù)雜的攻擊程序烈涮。棧溢出攻擊及防護(hù)方法簡介
0. 引言 如果你學(xué)的第一門程序語言是C語言，那么下面這段程序很可能是你寫出來的第一個(gè)有完整的 “輸入---處理---輸出” 流程的程序： 也許這段小程序給你帶來了小小的成就...
-
@yiltoncent 謝謝窖剑。其實(shí)如果對x86匯編熟的話還是比較容易理解的坚洽。最主要的就是理解call和ret這兩個(gè)指令，call指令將返回地址入棧西土、并跳到目標(biāo)地址讶舰，而ret指令將返回地址出棧并跳到返回地址。如果攻擊者可以往棧上寫任意長的數(shù)據(jù)需了，他就可以改寫該返回地址跳昼，將cpu引導(dǎo)到他的攻擊指令那里。
棧溢出攻擊及防護(hù)方法簡介
0. 引言 如果你學(xué)的第一門程序語言是C語言肋乍，那么下面這段程序很可能是你寫出來的第一個(gè)有完整的 “輸入---處理---輸出” 流程的程序： 也許這段小程序給你帶來了小小的成就...
-
棧溢出攻擊及防護(hù)方法簡介
0. 引言 如果你學(xué)的第一門程序語言是C語言鹅颊，那么下面這段程序很可能是你寫出來的第一個(gè)有完整的 “輸入---處理---輸出” 流程的程序： 也許這段小程序給你帶來了小小的成就...