20155207王雪纯 实验一 逆向与Bof基础
实践目标
本次实践的对象是一个名为pwn1的linux可执行文件。
该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。
该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法运行这个代码片段，然后学习如何注入运行任何Shellcode。
实践内容
1、手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。
2、利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。
3、注入一个自己制作的shellcode并运行这段shellcode。
实践1.直接修改程序机器指令，改变程序执行流程
- 反汇编：命令：objdump -d pwn1
- 若将call 8048491
修改过程：
vi打开编辑文件；
:%! xxd将二进制文件转换为十六进制编辑模式
/找到修改位置
i进入编辑模式
:%! xxd -r转回二进制模式
:wq保存退出
4.与修改前对比
实践2.通过构造输入参数，造成BOF攻击，改变程序执行流
- 反汇编以了解程序基本功能
- 确认输入字符串哪几个字符会覆盖到返回地址
实践3.注入Shellcode并执行
- shellcode就是一段机器指令（code）
通常这段机器指令的目的是为获取一个交互式的shell（像linux的shell或类似windows下的cmd.exe），
所以这段机器指令被称为shellcode。
在实际的应用中，凡是用来注入的机器指令段都通称为shellcode，像添加一个用户、运行一条指令。
暂时没做出来，出现了问题在解决