20145335郝昊《网络对抗》逆向及Bof基础实践

20145335郝昊《网络对抗》逆向及Bof基础实践

1.实践说明

• 本次实践是对一个名为pwn1的可执行Linux文件进行操作。程序的执行流程是：主函数main调用foo函数，foo将函数其功能简单回显任何用户输入的字符串。

• 程序包含另一个代码片段，getshell，会返回一个可用shell。

• 使用两种方法进行修改文件pwn1的代码：

   - 利用`foo`函数的`Bof`漏洞构造一个攻击输入字符串，覆盖返回地址，出发`getShell`函数。 - 手工修改可执行文件，改变程序执行流程，直接跳转到`getShell`函数。
  

2.实践过程

• 直接修改程序机器指令

  • 第一：首先确定文件pwn1是可以执行的。

    

  • 第二：用vi打开pwn1文件，会发现是乱码，使用命令%！xxd将乱码格式修改为16进制进行表示。

    

  • 第三：使用命令/e8 d7查找到要修改的内容，使用i为键入模式，将d7修改为c3

    

    

  • 第四：使用命令%！xxd -r还原为原格式，并使用命令:wq保存退出vi

  • 实践结果会得到：

    

• 通过构造输入参数，造成BOF攻击，改变程序执行流。

  • 法现该可执行文件正常运行是调用如下函数foo，这个函数有Buffer overflow 漏洞。

     080484af <main>:
     80484af:   55                      push   %ebp
     80484b0:   89 e5                   mov    %esp,%ebp
     80484b2:   83 e4 f0                and    $0xfffffff0,%esp
     80484b5:   e8 d7 ff ff ff          call   8048491 <foo>
    

    上面的call调用foo，同时在堆栈上压上返回地址：80484ba

  • 确认输入字符串哪几个字符会覆盖到返回地址

    为了确定使用多少个字节才会使缓冲区溢出，这里使用暴力破解法，及一个一个字符添加直到出现Segmentation fault字样。

    

  • 使用GDB调试

    

    

  • 确认用什么值来覆盖返回地址

    getShell的内存地址是0804847d。

    接下来要确认下字节序（这里是低字节放在高位的大端法），简单说是输入20145335201453352014533520145335\x7d\x84\x04\x08。（前面32字节可以任意输入）

    

  - 构造书输入字符串   然后将input的输入，通过管道符“|”，作为的输入。