0

我必须对一个类进行一些二进制分析，但我被困在其中一个程序上。当我设置一些断点和 disas 时，我看到它看起来像这样：

Dump of assembler code for function main:
    0x080484e2 <+0>:    push   %ebp
    0x080484e3 <+1>:    mov    %esp,%ebp
    0x080484e5 <+3>:    sub    $0x48,%esp
    0x080484e8 <+6>:    and    $0xfffffff0,%esp
    0x080484eb <+9>:    mov    $0x0,%eax
    0x080484f0 <+14>:   sub    %eax,%esp
    0x080484f2 <+16>:   cmpl   $0x1,0x8(%ebp)
    0x080484f6 <+20>:   jg     0x8048504 <main+34>
    0x080484f8 <+22>:   movl   $0x7,(%esp)
 => 0x080484ff <+29>:   call   0x804833c <exit@plt>
    0x08048504 <+34>:   mov    0xc(%ebp),%eax
    0x08048507 <+37>:   add    $0x4,%eax
    0x0804850a <+40>:   mov    (%eax),%eax
    0x0804850c <+42>:   mov    %eax,(%esp)
    0x0804850f <+45>:   call   0x804832c <atoi@plt>
    0x08048514 <+50>:   mov    %eax,-0x10(%ebp)
    0x08048517 <+53>:   cmpl   $0xd,-0x10(%ebp)
    0x0804851b <+57>:   jne    0x804853b <main+89>
    0x0804851d <+59>:   lea    -0x38(%ebp),%eax
    0x08048520 <+62>:   mov    %eax,(%esp)
    0x08048523 <+65>:   call   0x8048414 <makebuf>
    0x08048528 <+70>:   lea    -0x38(%ebp),%eax
    0x0804852b <+73>:   mov    %eax,0x4(%esp)
    0x0804852f <+77>:   movl   $0x804863b,(%esp)
 ** 0x08048536 <+84>:   call   0x804831c <printf@plt>
    0x0804853b <+89>:   movl   $0x1,(%esp)
    0x08048542 <+96>:   call   0x804833c <exit@plt>
End of assembler dump.

（我在调用 printf@plt 的位置旁边的星号中进行了编辑）。在我看来，它是一个调用 exit() 的程序，然后构建一个字符串，然后将该字符串打印出来，然后再执行另一个 exit()。我认为，如果我可以绕过对 exit() 的第一次调用，它将打印出挑战的答案。设置调用执行NOP的位置是否正确？如果是这样，NOP 的操作码是什么？我尝试设置为 0x0 和 0x00000000。任何帮助将不胜感激！谢谢。

4

5 回答 5

3

看线

0x080484f2 <+16>:   cmpl   $0x1,0x8(%ebp)
0x080484f6 <+20>:   jg     0x8048504 <main+34>

并确定如何让程序跳过第一次退出 - 无需注入

于 2012-08-29T20:08:21.427 回答
1

如果这是关于家庭作业，那么您应该知道允许做什么。

如果允许打补丁，那么最好的方法是将操作码从 jg 更改为 jng，您必须查看 intel 手册以查看必须更改的内容，但通常是一个字节。

如果不允许打补丁，那么您将必须找到将设置正在比较的变量的函数，并弄清楚如何使该函数将其设置为其他值。

于 2012-08-29T20:47:31.203 回答
1

您可能不想直接退出呼叫以退出。这次你也许可以侥幸逃脱，但在两个退出调用中，它们都在调用之前将退出代码放入堆栈。根据程序的其余部分，这些堆栈值可能会或可能不会被使用。

所以你的选择是要么 NOP MOV 和 CALL 要么强制跳转总是按照你想要的方式进行。

或者最好的方法是弄清楚究竟是什么参数使它做你想做的事。

x86 的标准 NOP 操作码也是 0x90。

于 2012-08-29T20:21:12.660 回答
1

它不一定会退出，因为这条线：

cmpl   $0x1,0x8(%ebp)

在这一行中，程序用一个检查这个函数的第一个参数的值，如果它更大，则跳转。
另外，如果你想在这里看到 printf 的格式，你可以printf "%s", 0x804863b在 gdb 中输入。
更新：
如果这个过程是主程序，则0x8($ebp)包含所谓的 argc，即程序的输入数。所以你需要做的是当你运行程序时给它输入。喜欢./a.out blah。您也可以通过输入gdb
来检查此值。x/2wx $esp

于 2012-08-29T20:16:24.060 回答
0

0x90 是 x86 的 NOP 指令。因此 0x90 是一条 NOP 指令，0x9090 是两条 NOP 指令，0x90909090 是 4 条 NOP 指令。

call 0x804833c仔细检查指令的长度。我不相信它有 4 个字节长。

于 2012-08-29T20:06:09.397 回答