实验一 PC平台逆向破解
实验目的
-
本次实践的对象是一个名为pwn1的linux可执行文件。
-
该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。
-
该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法运行这个代码片段,然后学习如何注入运行任何Shellcode。
实验内容
- 手工修改可执行文件,改变程序执行流程,直接跳转到getShell函数。
- 利用foo函数的Bof漏洞,构造一个攻击输入字符串,覆盖返回地址,触发getShell函数。
- 注入一个自己制作的shellcode并运行这段shellcode。
相关内容机器码
- NOP:NOP指令即“空指令”。执行到NOP指令时,CPU什么也不做,仅仅当做一个指令执行过去并继续执行NOP后面的一条指令。(机器码:90)
- JNE:条件转移指令,如果不相等则跳转。(机器码:75)
- JE:条件转移指令,如果相等则跳转。(机器码:74)
- JMP:无条件转移指令。段内直接短转Jmp short(机器码:EB)段内直接近转移Jmp near(机器码:E9)段内间接转移Jmp word(机器码:FF)段间直接(远)转移Jmp far(机器码:EA)
- CMP:比较指令,功能相当于减法指令,只是对操作数之间运算比较,不保存结果。cmp指令执行后,将对标志寄存器产生影响。其他相关指令通过识别这些被影响的标志寄存器位来得知比较结果。
实验步骤
(一)直接修改程序机器指令,改变程序执行流程
- 创建文件夹20165234_exp1 ,将pwn1放入其中
-
使用 objdump -d pwn1 将pwn1反汇编,得到以下代码
其中 80484b5: e8 d7 ff ff ff call 8048491 <foo> 这条汇编指令,e
8表示“ call ”
,在main函数中调用位于地址 8048491 处的foo函数。
如果想函数调用getShell,只需要修改 d7 ff ff ff 即可。
根据foo函数与getShell地址的偏移量,用Windows计算器通过 47d-4ba 就能得到补码,可计算出应为 c3 ff ff ff 。
修改可执行文件的具体步骤
- 通过vi pwn1进入命令模式
在此我选择尝试另一种方式,图形化的16进制编程器:
输入 apt-get install wxhexeditor , wxHexEditor 两个命令即可安装
通过此工具也查找到了要修改的内容,修改D7为C3,然后保存并退出