ret2dlresolve归纳

2024-04-01 14:47:04

ret2dl_resolve的原理：

动态链接相关函数_dl_runtime_resolve(link_map_obj, reloc_index)
功能：在第一次调用某函数时运行，绑定其地址到对应的GOT表项
第一个参数link_map_obj一直为GOT[1]的地址
第二个参数reloc_index为被绑定函数在.rel.plt段里的相对偏移
原理：
1.调用_dl_runtime_resolve,修改reloc_index，令其指向伪造在栈里的重定向表表项
2.- 伪造重定向表表项，修改第二项里符号表索引，令其指向伪造在栈内的符号表表项
3.–伪造符号表表项，修改第一项（字符串表偏移），令其指向伪造在栈里的字符串（’ system’）
4.令该函数的参数为写入在栈里的’/bin/sh\x00’的地址，即可getshell

ret2dl_resolve的前提:

1.非Full RELRO -z lazy/norelro
2.无PIE -no-pie
3.能够溢出 -fno-stack-protector

ret2dl-resole 是通过伪造到 .rel.plt ， .dynsym, .dynstr里表项里的偏移以及伪造这三个段里的数据结构来达到调用system 函数的目的

ret2dlresolve归纳相关推荐

读后感与机翻《基于理论的因果迁移:结合实例级的归纳和抽象级的结构学习》
研究朱松纯FPICU体系的第 3 篇文章 <Theory-based Causal Transfer: Integrating Instance-level Induction and Abst ...
Pandas SQL 语法归纳总结，真的太全了
作者 | 俊欣来源 | 关于数据分析与可视化对于数据分析师而言,Pandas与SQL可能是大家用的比较多的两个工具,两者都可以对数据集进行深度的分析,挖掘出有价值的信息,但是二者的语法有着诸多的不 ...
mysql 二级什么意思_MySQL二级等级考试归纳——PHP篇
终于到最后一篇了--累死宝宝了-- 基于二级考试的书写的php部分,不会太深,大概就是归纳一下书上有的内容,详细的PHP就科科之前没接触过PHP,网上好多好教程,真后悔赶时间没去看那些教程直接跟着书 ...
c语言中小数乘法怎样写程序,四年级下册lbrack;小数乘法rsqb;知识点归纳
与<四年级下册[小数乘法]知识点归纳>相关的范文北师大版小学数学一年级(上册)知识点归纳本册教材的教学内容 1 北师大版一年级数学(下册)知识点一年级下册知识领域及结构图一. 生活 ...
网关拓扑结构与功能设计归纳
引言本文就网关拓扑结构和常见功能与设计点归纳整理. 一.网络拓扑与流量走向 1.网络拓扑架构下面是一个比较通用的南北流量网关部署架构,各个层次如下: 终端服务层:公司提供的各种设备.APP等四层 ...
异地多活实践与设计思考点归纳
引言在异地多活项目整体推过程中的一些注意事项和设计点归纳和整理,抛砖引玉,其中一些点还有待深入探讨和优化. 一.指导事项归纳 1.多活原因归纳推动多活的原因大体可归纳为以下三种. 高可用架构部署 ...
zookeeper版本更新_Zookeeper归纳
写在开头: 本章是zookeeper学习归纳,着重于复习盘点zookeeper的大部分知识点. 文章内容输出来源:拉勾教育大数据高薪训练营. 1.什么是zookeeper? Zookeeper 是⼀个 ...
第五课.可变图结构下的归纳式学习图注意力
目录图采样聚合网络 Inductive and Transductive Learning GraphSAGE 算法流程 GraphSAGE与InductiveLearning的关系损失函数注意 ...
生物什么时候学公式计算机,高考生物重要规律性关系及公式精华归纳，转走吧！...
原标题:高考生物重要规律性关系及公式精华归纳,转走吧! 生物是理科中的文科,虽然大部分知识是让记忆的,但是还是有计算的,而且涉及计算的还是大分值的,为了这个大分值,还是拼了吧!本文总结高中生物中的所有 ...

最新文章

热门文章