摘要: 原理 基本rop之一,意为call system,控制程序执行系统调用,获取shell。 X32 我们的目的是要把对应获取 shell 的系统调用的参数放到对应的寄存器中。即: execve("/bin/sh",NULL,NULL) 向寄存器存放的参数分别为: 系统调用号,即 eax 应该为 0xb 阅读全文
posted @ 2024-07-16 21:58 T_FIRE 阅读(55) 评论(0) 推荐(0)