Xcs

[TOC] 缓冲区溢出攻击保护模式 nx ：-z execstack / -z noexecstack （关闭/开启） #栈不可执行 如果开启了，还会有一个RWX，表示是否有可读可写可执行段 Canary ：-fno-stack-protector / -fstack-protector / -fstack-protector-all （关闭/半开启/全开启） PIE ：-no-pie / -pie （关闭/开启） #地址随机化 RELRO :-z norelro / -z lazy / -z now （关闭/部分关闭/完全关闭） #对GOT表具有写权限 函数调用过程 call dofunc=push eip,jmp push ebp mov ebp,esp sub esp,0x -向栈内输入进行覆盖并栈溢出 leave =mov esp,ebp ; pop ebp ret = pop eip x86（32位） 使 ...

前言简介GDB 堪称陆地最强调试器 gdb是GNU开源组织发布的一个强大的Linux下的程序调试工具 gdb除支持c/c++语言外还支持go、D、object-c、fortran等语言 GDB主要帮助你完成下面四个方面的功能： 启动你的程序，可以按照你的自定义的要求随心所欲的运行程序。 可让被调试的程序在你所指定的调置的断点处停住。（断点可以是条件表达式） 当程序被停住时，可以检查此时你的程序中所发生的事。 你可以改变你的程序，将一个BUG产生的影响修正从而测试其他BUG 命令 步过 步入 步出 一行行往下走，无论是否有函数，直接进入下一行代码 无函数，直接进行下一行代码，相当于步过有函数则进入函数第一行代码 直接将现在所在的函数执行完，并跳出该函数 rip是64位 eip是32位 编译指令 gcc 文件.c -o 文件_x64 （将源文件编译成x64位系统） gcc hello.c -o hello_x64 gcc -m32 文件.c -o 文件_x86 （将源文件编译成x86系统下的3 ...