PWN学习

C3ting

发布于 2023-12-26 18:45:08

1270

发布于 2023-12-26 18:45:08

文章被收录于专栏：C3tingC3ting

通过寻找危险函数，我们快速确定程序是否可能有栈溢出，以及有的话，栈溢出的位置在哪里。常见的危险函数如下

这一部分主要是计算我们所要操作的地址与我们所要覆盖的地址的距离。常见的操作方法就是打开 IDA，根据其给定的地址计算偏移。一般变量会有以下几种索引模式

一般来说，我们会有如下的覆盖需求

之所以我们想要覆盖某个地址，是因为我们想通过覆盖地址的方法来直接或者间接地控制程序执行流程。

在x86环境中，esp和ebp是两个特殊的寄存器，用于管理栈帧和函数调用。

esp寄存器（Extended Stack Pointer）是栈指针寄存器，用于指向栈的顶部。栈是一种后进先出（LIFO）的数据结构，用于存储函数调用的局部变量、函数参数以及其他临时数据。通过修改esp寄存器的值，可以在栈上进行数据的压栈和弹栈操作。
ebp寄存器（Extended Base Pointer）是基址指针寄存器，也称为帧指针寄存器。它通常用于指向当前函数的栈帧的底部。栈帧是一个用于存储函数的局部变量和其他相关信息的区域。通过保存和恢复ebp寄存器的值，可以在函数调用之间正确地访问和管理局部变量。

在函数调用过程中，通常会按照以下步骤使用esp和ebp寄存器：

使用esp和ebp寄存器可以有效地管理函数调用和局部变量，确保栈帧的正确访问和释放，以及函数之间的正确返回。

在x86架构的环境中，有一些常见的寄存器用于存储和处理数据。以下是x86架构中常见的寄存器：

通用寄存器（General-Purpose Registers）：
- EAX (Accumulator Register)：用于存放函数的返回值或者临时数据。
- EBX (Base Register)：通常用作基址寄存器，用于存放内存地址。
- ECX (Count Register)：通常用作计数器，在循环操作中使用。
- EDX (Data Register)：用于存放数据，也用于一些特定操作指令的数据输入和输出。
指针寄存器（Pointer Registers）：
- ESP (Stack Pointer Register)：指向栈的顶部，用于管理函数调用时的栈帧。
- EBP (Base Pointer Register)：用于指向当前函数的栈帧的底部。
索引寄存器（Index Registers）：
- ESI (Source Index Register)：通常用于存放源数据的地址，在数据传输操作中使用。
- EDI (Destination Index Register)：通常用于存放目标数据的地址，在数据传输操作中使用。
标志寄存器（Flag Register）：
- EFLAGS：用于存储各种条件码和控制标志位，如进位标志、零标志、符号标志等。
段寄存器（Segment Registers）：
- CS (Code Segment)：用于存放代码段的基地址。
- DS (Data Segment)：用于存放数据段的基地址。
- SS (Stack Segment)：用于存放栈段的基地址。
- ES (Extra Segment)：通常用作附加数据段的基地址。