B站pwn教程笔记-1

因为没有垃圾处理机制,适合做编译,不会有堵塞 c语言市场占有率还是比较高的。

Windows根据后缀识别文件,linux根据文件头识别

55:16 编译过程

一步:直接gcc编译.c文件

这只是其中的一些步骤

gcc -S 转变为汇编。但其实这时候还是文本文件

注意链接(就像有的函数需要链接)这一步,有静态连接和动态连接。攻击这两个方式的程序使用的方法也不一样。静态链接代码就在文件中,动态则比如dll。

注意编译和汇编区别。汇编其实是双向映射相当于。

可执行文件也有广义狭义,顾名思义,狭义就是只有机器码的。

有时候要chmod改文件权限 不然bin/python3还无法用。。

linux 后缀只是辅助记忆 并不是说它就是按照这个后缀来识别的。

1:27:16 了解ELF文件

节头和段头位置不一定就按图片所示。

重定位文件就是链接库文件

节给ELF,段给进程映像用。

(cpu还有个cache存储器,快滴很 只是了解)

可以用图示俩命令按相关区域查看(第二个可以用gdb--断点--输入vmmap代替)

由于数据是从低地址向高地址写的,所以GDB把高地址在下面显示

左磁盘 节 右内存 段(节根据权限等会合并为段)

由此可见,内存中也要申请其他的磁盘中没有的部分 来保持程序的运行

01:52:44虚拟地址

32位cpu只支持4G内存条,因为寻址能力有限

就算只有4G内存,可能进程的虚拟内存都有三四G,这为了方便开发,真实物理地址寻址都交给操作系统来完成,不需要程序员考虑。 而且实际上虚拟内存不会被用完,所以分配4G其实可以带得动。

在linux 给程序分配了3G虚拟内存,有1G是系统进程占用,大家共享。

UTF8其实向下可以兼容ascii码

4个二进制表示1个16进制

32位系统和用户虚拟空间:LINUX1:3 windows2:2

想象cpu和内存之间有一马路,宽度32就是32位,64位同理

plt节与动态链接库有关,解析出来的在.got.plt节。bss只在内存中占用空间,ELF里面只是有一个符号,说明那里有一个bss

一些只读数据也在text段

局部变量在栈中

32位:形参在栈 64位:放在寄存器

2:41:50

大端序和小端序

小端序比大端序更容易利用。比如小端序的0x0233,在栈溢出里面,低地址存的是233,很容易覆盖了。然而大端序是0x3320,低地址来了覆盖的是0.

02:47:20程序的装载和执行

RA\B\CX是通用寄存器,但是一般编译器有约定俗成的规则规定他们干什么事情。RAX一般存放返回值。

静态链接可以独立运行,动态不可以。动态在刚开始会标识说哪个函数找谁要。

fork()父进程拷贝分配给自己的虚拟内存,后期进行重写操作成子进程elf里面的。execve会调用一些系统函数来处理硬件方面操作。start是入口,主要作用是准备程序执行时的环境

ld.so就是管理第三方代码的中介,start之后也会多几个函数,主要和动态连接之类有关

一些汇编语言

栈帧和压入数据不是一个概念。栈帧就是某个函数调用开辟的,里面有许多数据。、

区别就是英特尔操作数在后,ATT相反。取值符也不一样,英特尔是]。ATT是()

相关推荐
丰锋ff15 分钟前
考研英一学习笔记
笔记·学习·考研
Invinciblenuonuo39 分钟前
FreeRTOS学习笔记【10】-----任务上下文切换
笔记·学习
美味的大香蕉1 小时前
Spark-SQL与Hive
笔记
_Hello_Panda_1 小时前
FX10(CYUSB4014)USB3.2(10Gbps)开发笔记分享(1):硬件设计与开发环境搭建
笔记·fpga开发·fx10·cyusb4014
时间之城2 小时前
笔记:记一次使用EasyExcel重写convertToExcelData方法无法读取@ExcelDictFormat注解的问题(已解决)
java·spring boot·笔记·spring·excel
灏瀚星空2 小时前
用Obsidian四个插件打造小说故事关联管理系统:从模板到图谱的全流程实践
经验分享·笔记·开源
一只可爱的小猴子2 小时前
2022李宏毅老师机器学习课程笔记
人工智能·笔记·机器学习
孞㐑¥3 小时前
C++11介绍
开发语言·c++·经验分享·笔记
使一颗心免于哀伤3 小时前
《重构》笔记摘录 - 9.处理继承关系
笔记
再睡一夏就好3 小时前
Linux常见工具如yum、vim、gcc、gdb的基本使用,以及编译过程和动静态链接的区别
linux·服务器·c语言·c++·笔记