Binary Exploitation - Basic 補充篇

May 26, 2021

39

Binary Exploitation - Basic 補充篇

2021/05/26 台科資安社社課
直播記錄檔: https://www.youtube.com/watch?v=I3X69ADZOnw
- TLS

LJP-TW

May 26, 2021

Tweet

More Decks by LJP-TW

See All by LJP-TW

Reverse Engineering - 1

0

1.3k

Reverse Engineering - 2

0

560

Reverse Engineering - 3

0

460

Re:0 從零開始的逆向工程

1

820

Linux 極入門篇

1

270

1

150

Binary Exploitation - File Structure

1

260

Binary Exploitation - Heap

1

130

Binary Exploitation - Basic

1

100

Other Decks in Technology

See All in Technology

Data-centric AI入門第6章：Data-centric AIの実践例

1

400

飲食店予約台帳を支えるインタラクティブ UI 設計と実装

7

1.8k

The Future of SEO: The Impact of AI on Search

0

200

インフラをつくるとはどういうことなのか、あるいはPlatform Engineeringについて

5

2.6k

Oracle Base Database Service 技術詳細

oracle4engineer

6

57k

現場で役立つAPIデザイン

33

12k

滅・サービスクラス🔥 / Destruction Service Class

6

1.6k

ビジネスモデリング道場　目的と背景

9

520

クラウドサービス事業者におけるOSS

1

780

Classmethod AI Talks(CATs) #17 司会進行スライド(2025.02.19) / classmethod-ai-talks-aka-cats_moderator-slides_vol17_2025-02-19

0

120

現場の種を事業の芽にする - エンジニア主導のイノベーションを事業戦略に装着する方法 -

2

2.1k

リーダブルテストコード〜メンテナンスしやすいテストコードを作成する方法を考える〜 #DevSumi #DevSumiB / Readable test code

11

7.2k

Featured

See All Featured

[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails

33

2.1k

Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything

30

2.2k

Building an army of robots

303

45k

Rebuilding a faster, lazier Slack

80

8.8k

A Modern Web Designer's Workflow

693

190k

A Philosophy of Restraint

203

16k

Principles of Awesome APIs and How to Build Them.

126

17k

GraphQLとの向き合い方2022年版

44

13k

The Success of Rails: Ensuring Growth for the Next 100 Years

44

7k

How to train your dragon (web standard)

91

5.8k

A better future with KSS

238

17k

Music & Morning Musume

46

6.3k

Transcript

2021/5/26 NTUSTISC Binary Exploitation aka Pwn Basic 補充篇
# whoami - LJP / LJP-TW - Pwn / Rev
- NTUST / NCTU / NYCU - 10sec CTF Team 1
Outline - TLS 2
TLS 3
TLS - TLS 全名 Thread-Local Storage - Linux x64 使用
fs 暫存器記著 TLS 的位置 - Stack Canary 就是存在 TLS 中 4
TLS - fs 為 Segment Register - 計算方式 reg:offset =
ref + offset - 這時候你用 gdb 想看一下 fs 等於多少卻發現 - 難道 Canary 從 [0+0x28] 拿來的?? 5
TLS - GDB 也是 Process, fs = 0 是指 GDB
自己的 fs - 所以要怎麼拿到觀測中的 Process 的 fs? - 呼叫 arch_prctl 6 Ref: https://fasterthanli.me/series/making-our-own-executable-packer/part-13
TLS - Pwngdb 有實作取得 TLS 的功能 - 閱讀一下怎麼實作的, 發現其實一樣 -
https://github.com/scwuaptx/Pwngdb/blob/master/pwndbg/pwngdb.py#L77 7
TLS Demo 8