作者final01 (牛顿运动定律)
看板NetSecurity
标题[问题] 一题ROP
时间Sun Dec 9 18:04:20 2018
最近再看inndy的rop2可是看了writeup还是不懂为何这样写
题目是rop2
http://www.carlstar.club/2018/10/24/hackme.inndy.tw-pwn/
关键payload是这样
payload = fit({0xc +
0x4:[p32(addr_sys),p32(addr_gadget),p32(3),p32(0),p32(addr_bss),p32(30)]})
想请问为何syscall後面可以摆一个rop gadget??
我看syscall不都是用register来当参数,为何stack这样摆可以work??
感谢各位！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.160.13.180
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1544349863.A.52F.html
1F：推 b0920075: 我没做过瞎猜一下，syscall这个function虽然是用来call 12/10 07:36
2F：→ b0920075: syscall，但他是libc function，那参数传递跟一般func 12/10 07:36
3F：→ b0920075: tion一样靠stack在底层才把参数放到register，所以可以 12/10 07:36
4F：→ b0920075: 这样写吧 12/10 07:36
5F：→ Inndy: 这里的syscall是wrapper，glibc会放好register再syscall 05/09 12:19