20164310Exp1 PC平台逆向破解和BOF基础

1.逆向及Bof基础实践说明

       1.1实践目标

• 实践对象：pwn1的linux可执行文件
• 实践目的：使程序执行另一个代码（ShellCode）
• 实践内容：
  • 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。
  • 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。
  • 注入一个自己制作的shellcode并运行这段shellcode。

       1.2基础知识

• 熟悉Linux基本操作
• 能看懂常用指令,如管道（|），输入、输出重定向（>）等。
• 理解Bof的原理。
• 能看得懂汇编、机器指令、EIP、指令地址。
• 会使用gdb,vi。

2.直接修改程序机器指令，改变程序执行流程

• 找到机器地址为80484b5的e8d7
• 按照指导书上的说明用vi指令修改其内容
• 在使用vi命令进行查找时，e8d7可能不连续，找不到的时候应该在e8和d7之间加上空格
• 注意在使用:%!xxd时在修改结束时要用:%!xxd -r再修改回原格式，否则接下来无法使用objdump指令进行查看

• 修改之后如下

• 输入代码调用shell

3 .通过构造输入参数，造成BOF攻击，改变程序执行流输入代码调用shell

• 确认哪几个字符会覆盖返回地址

• 根据getshell的内存地址确定要修改的地址值

• 执行文件观察是否调用shell

3 .注入shellcode并执行

• 准备工作

• 构造要执行的payload,打开一个终端然后注入

• 打开另一个终端设置断点

• 寻找shellcode的地址

• 将返回地址替换成shellcode构建payload

• 注入成功

实验总结

• 本次实验主要学习了PC平台逆向和BOF基础，了解了缓冲区溢出攻击的基本原理和攻击方法。
• 本次实验的思维方式和老师上课讲的内容大致一致，课上不明白的地方，在实验过程中加以巩固。
• 按照实验步骤指导和同学们的博客基本上能够做出来，但实验环境即虚拟机的配置让我花费了不少时间去解决，比如虚拟机无法联网，虚拟机更新源太旧，当然还有一些令人窒息的操作上的问题，不过大体上还是解决的差不多了，当然是在老师同学的帮助下。同时也让我学会了一种解决困难的方法，那就是利用好自己的搜索引擎。
• 最重要的是学习了linux系统指令代码的使用，让我对linux系统有了初步的了解，希望在以后的实验过程中能够进一步深入学习linux，嗯，还有九次实验，不着急。