3.4k字3 分钟

# ret2csu # 原理 64位程序中，函数的前6个参数是通过寄存器传递的，但是大多数时候我们很难找到每个寄存器对应的gadges。这时候，我们可以利用x64下的__libc_csu_init中的gadgets。 这个函数是用来对libc进行初始化操作的，而一般的程序都会调用libc函数，所以这个函数一定会存在。 # 下面借用别人在IDA摘出来的__libc_csu_init函数的汇编指令 .text:00000000004011B0 ; void _libc_csu_init(void) .text:00000000004011B0 public __
811字1 分钟

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. # Quick Start # Create a new post $ hexo new "My New Post" More info: Writing # Run server $ he