[PWN][基础篇]基础理论

[PWN][基础篇]基础理论

1、相关知识

2、栈帧

3、实例教学

1、相关知识

溢出概念：在计算机中，当要表示的数据超出计算机所使用的的数据表示范围时，产生了数据的溢出

产生的原因：

1、使用了非类型安全的语言 比如C和C++

2、用不可靠的方式存取或者复制内存缓存区

3、编译器设置的内存缓冲区靠太近关键数据结构

PWN的概念：“呯！！！”

指的是攻破设备或者系统。

PWN常用的寄存器，ESP，EBP，EIP

ESP：栈顶指针，在push和pop时会有变化

EBP：栈底指针，用来索引确定函数参数或者局部变量的位置（经常访问局部变量）

EIP：用来存储即将执行的程序指令的地址

常用汇编指令

mov

pop 弹栈

add/sub 加减

push 压栈

lea 取地址

call 调用函数

2、栈帧

从下向上，大地址到小地址

栈帧就是一个函数的执行环境

函数参数、函数的局部变脸、函数执行完后返回到哪里等等

每一个栈帧代表的就是一个未运行完的函数

3、实例教学

代码如下

创建过程如下：

1、创建一个

touch hello.c

2、添加可以正确执行的C文件

vim hello.c (vim的使用教学，建议大家通过菜鸟教程进行学习)

3、提权

chmod 77 hello.c

4、编译c文件

gcc -m32 -o hello hello.c

或者是

gcc hello.c -0 hello

gcc -Wall -g -o hello hello.c

注意：

-Wall 代表编译器在编译过程中会输出警告信息（Warning），比如有些变量你并没有使用，指针指向的类型有误，main 函数没有返回整数值等。这类信息虽然不是错误，不影响编译，但是很可能是程序 bug 的源头，也有助于你寻找代码中的错误，规范代码格式。所以建议每次编译时都加上 -Wall 参数。

-g 代表编译器会收集调试（debug）信息，这样如果你的程序运行出错，就可以通过 gdb 或者 lldb 等工具进行逐行调试，方便找出错误原因。如果你不是百分之百确定你的程序毫无问题，建议加上 -g 参数。这样 debug 的时候会方便很多。

-o 代表编译器会将编译完成后的可执行文件以你指定的名称输出到你指定的文件夹下。-o 的空格后的名称就是输出的文件的名称。例如我这里 -o 后是 test，就是说 gcc 会在编译成功后在我的当前目录下生成一个叫 test 的可执行文件。如果不加这个参数，每次编译后生成的可执行文件都会放在根目录下，名字叫做 a.out。每次编译成功后都会把上一次的 a.out 文件覆盖。所以建议加上 -o 参数，这样可以更加条理。

-m32：编译32位程序

接下来我们就可以使用gdb进行调试了

首先我们先来看看主函数main的反汇编代码

disass main

我们再来看看test函数

disass test

接下来，我们要分析传参情况，所以我们在test函数口下一个断点

b *0x080483f6

或者是

b test

下断点成功之后，如下图

运行程序

r

之后我们就要单步跟踪n，仔细体会传参的过程，esp和ebp变化的过程，来理解堆栈的意义。

一些gdb的指令：

1. 运行

r是运行

n是单步执行，next遇到函数不会进入函数内部

si是步入，step会执行到函数内部

c是继续运行，调试时，使用continue命令继续执行程序。程序遇到断电后再次暂停执行；如果没有断点，就会一直执行到结束。

2. 删除断点

删除断点通过命令包括：

delete <断点id>：删除指定断点

delete：删除所有断点

clear

clear 函数名

clear 行号

clear 文件名：行号

clear 文件名：函数名

3. 查看断点

info br

简写：i b

4. 设置断点

设置断点可以通过b或者break设置断点，断点的设置可以通过函数名、行号、文件名+函数名、文件名+行号以及偏移量、地址等进行设置。

break 函数名

break 行号

break 文件名:函数名

break 文件名:行号

break +偏移量

break -偏移量

break *地址

希望大家有所收获！！！