rop、64位程序中参数传递及栈溢出利用

64位程序中参数传递及栈溢出利用

32位程序参数传递是直接弹出栈顶元素作为参数&＃xff0c;而64位程序通过edi寄存器传参&＃xff1b;因此在栈溢出漏洞利用的步骤为&＃xff1a;
找到“pop edi\rdi;ret;”语句、system函数和“bin/sh”字符串的地址&＃xff0c;输入数据&＃xff1a;【填满栈空间的数据&＃43;覆盖edb的数据&＃xff08;32位大小为4h&＃xff0c;64位大小为8h&＃xff09;&＃43;“pop edi\rdi;ret;”语句的地址&＃43;“bin/sh”字符串的地址&＃43;system函数的地址】。
具体执行过程&＃xff1a;
子函数调用结束时&＃xff0c;通过返回地址执行“pop edi\rdi;ret;”语句&＃xff0c;将“bin/sh”字符串的地址出栈到edi\rdi寄存器作为参数&＃xff0c;通过“pop edi\rdi;ret;”语句的“ret”指令及栈顶的system函数地址执行system函数&＃xff0c;将edi\rdi寄存器中的“bin/sh”字符串的地址所在的“bin/sh”字符串作为参数传给system函数 &＃xff0c;执行system&＃xff08;“bin/sh”&＃xff09;语句。

rop

rop即返回导向编程&＃xff0c;其原理是利用动态链接库以及已有的指令中接“ret”指令的指令&＃xff0c;利用一个栈&＃xff0c;在栈中存入各个利用指令的地址并将其按照想要的运行流程顺序存入栈中&＃xff0c;在执行完第一个指令后因为后接“ret”指令&＃xff0c;所以会将下一条想要运行的指令的地址作为返回地址出栈继续运行&＃xff0c;通过每一条指令后的“ret”指令以及栈中安排好的地址可以实现控制想运行的指令的运行流程。
ps&＃xff1a;像rop是某个寄存器这种世界机密我是不会说的&＃xff08;/滑稽&＃xff09;