2017年1月7日
33c3-pwn350-tea
摘要： TEA 感觉这个题目出得很不错。先运行程序了解基本功能，程序可以读取对系统上存在的文件的内容，如果文件不存在的话，直接退出。 使用IDA打开后，发现父进程通过clone api克隆出一个子进程，主要的功能都是子进程中实现的。子进程的栈是父进程通过mmap一段可读可写的内存所提供的，栈的地址是mmap 阅读全文
posted @ 2017-01-07 21:41 简单地快乐 阅读(1090) 评论(1) 推荐(1)