杂货铺

记录一些小东西

64位传参

依次为：RDI，RSI，RDX，RCX，R8和 R9

ROPgadget –binary stack1 –only “pop|ret”

objdump -d ./level5

ps au
查看进程pid

cat /proc/pid/maps

查看进程号为pid的进程内存映射

也可以用gdb打开然后vmmap来查看

/sbin/ifconfig

hostname -I

ip addr show

socat tcp4-listen:9999,reuseaddr,fork exec:"./ret2sc"

ida ctrl+s 看节

程序以正常顺序读入输入，但是在内存中获取地址的时候是用小段法

如 0x40001010 \x11 \x22 \x33 \x44

那么0x40001010存的地址是0x44332211

netsh wlan show profiles

netsh wlan show profiles name=混沌谷主 key=clear

纯属好玩

扫码打赏，你说多少就多少

打开支付宝扫一扫，即可进行扫码打赏哦

本文标题:杂货铺

文章作者:Alpaca

发布时间:2019年04月01日 - 00时00分

最后更新:2019年04月02日 - 19时00分

许可协议: "署名-非商用-相同方式共享 3.0" 转载请保留原文链接及作者。