友田彩也香吃香蕉全部视频日韩三级片网站一区二区 ,艳鉧动漫1～6无删减版日本,国产精品美女WWW爽爽爽视频

請(qǐng)問怎么判斷怎么判斷的0x10對(duì)齊

一升米霧 2024-2-22 1463

源自：視頻：6-2 溢出它然后控制它：棧溢出漏洞分析與實(shí)操講解-1

問題描述

ubuntu 18.04版本以上。調(diào)用庫函數(shù)時(shí)候。
怎么判斷的0x10對(duì)齊,，沒聽懂呢,。

問題出現(xiàn)的環(huán)境背景及自己嘗試過哪些方法

你期待的結(jié)果是什么？實(shí)際看到的錯(cuò)誤信息又是什么,？

2條回答

bubble_huntr 2024-3-13

可以在getshell時(shí)候看會(huì)不會(huì)報(bào)錯(cuò),，如果報(bào)錯(cuò)了可能就說明存在0x10字節(jié)對(duì)齊的問題，總結(jié)來講就是在ubuntu18.04及以后的版本都存在這個(gè)問題

回復(fù)

路遙見馬力: 舌頭舔著牙齒怎么老是舔著縮不回去了

回復(fù) 2024-3-20

mb_chhdngbj 2024-3-21

看Linux版本就可以哈,，版本高的一般都得避開push rbp才能干掉,，否則會(huì)因?yàn)闂?duì)齊不讓運(yùn)行。至于低版本的,，考慮了棧對(duì)齊也沒壞處,，因?yàn)榭紤]了棧對(duì)齊也是可以通過的，只要在IDA里面看清楚到底要返回到哪個(gè)地址就行,，就是后門函數(shù)backdoor或者getshell函數(shù)或者execve函數(shù)中的任意一個(gè),，找到push rbp后面的位置就輸入進(jìn)去就行了

回復(fù)

mb_chhdngbj: 水平高了之后，用gdb去調(diào)試,，慢慢地就更能理解棧對(duì)齊了

回復(fù) 2024-4-27