aslr

2зной

1ответ

Почему смещение «логического дна» и «физического дна» стека случайное?

Я запускаю программу на своей машине с Windows 10 с помощью windbg и позволяю ей ломаться на начальной точке останова. Я беру адрес физического дна стека (stackBase TEB) и вычитаю значение rspntdll!Ld

windows aslr windows-nt 2016-07-03

---

0зной

1ответ

Плохие символы в обратном ориентированном программировании

Я пишу цепочку роуд для уязвимой программы (переполнение стека с включенным NX и ASLR). Я следую за выполнением своих гаджетов, наблюдая указатель стека на gdb peda. Он работает хорошо, кроме случаев,

exploit aslr dep 2016-12-08

---

-3зной

4ответ

Что такое% p и почему он отличается от печати значения int указателя, используя% d?

#include <stdio.h> int main() { int *ptr; int a=2; ptr=&a; printf("%p\n",ptr); printf("%d\n",ptr); printf("%p\n",a); return 0; } Выход я получаю: % ./a.out 0x

c pointers aslr 2016-12-20

---