pwn学习笔记(1)前置基础

pwn学习笔记(1)

(1)pwn简介:

​ 以下来自于百度百科:”Pwn”是一个黑客语法的俚语词,是指攻破设备或者系统发音类似“砰”,对黑客而言,这就是成功实施黑客攻击的声音——砰的一声,被“黑”的电脑或手机就被你操纵了 。

(2)几个简单的名词:

​ exploit:用于攻击的脚本与方案

​ payload:攻击载荷,是对目标进程劫持控制流的数据

​ shellcode:调用攻击目标的shell代码,常见的有bash和sh

(3)C源代码到可执行文件:

​ 如下图所示:

在这里插入图片描述

​ C源代码经过编译成为汇编代码,汇编代码再经过汇编成为机器码,即生成一个elf(二进制)目标文件,进行链接后成为elf可执行文件:

在这里插入图片描述

(4)可执行文件:

1.Windows:PE

​ 可执行程序 .exe

​ 动态链接库 .dll

​ 静态链接库 .lib

2.Linux:ELF

​ 可执行程序 .out

​ 动态链接库 .so

​ 静态链接库 .a

(5)ELF文件信息:

​ (1)段视图:在内存中程序加载到内存成为一个进程后,进行读写、执行权限划分的视图;节视图:是一个elf文件,存放在磁盘中,进行不同功能区域划分的视图

​ (2)code节包含的内容是机器码。不同的分区有不同的功能,根据不同的功能被划分成不同的代码节。

(3)不同的节可能属于一个段。多个节可以合并成一个段,段在elf文件加载到进程后起作用。

在这里插入图片描述

(6)程序装在与虚拟内存:

​ 硬盘中的ELF文件在启动的时候,会被装载到内存中形成一个虚拟映像,同时,ELF中相应的节会组合在一起成为一个个个段:

在这里插入图片描述

​ 对于32位的ELF文件,操作系统会在装载的时候分出4G的虚拟内存空间,同时,最高位地址那1G属于内核空间,用来存放一些内核的代码,而剩下的3G属于用户空间,用户空间是各自独立的,但内核空间是共享的,在物理内存中只需要存在一份即可

在这里插入图片描述

​ 对于一个虚拟内存而言存在很多个段:

​ 1.Bss段:用于存放未初始化的全局变量,未初始化的全局变量占用内存空间,不占用磁盘空间

​ 2.Text段:存放只读不写的数据和函数

​ 3.Stack段:用于存放局部变量以及函数的栈帧

(7)大端序与小端序:

在这里插入图片描述

相关推荐

  1. pwn基础

    2024-02-08 17:10:05       59 阅读
  2. 学习笔记】Linux准备

    2024-02-08 17:10:05       31 阅读
  3. HTML基础

    2024-02-08 17:10:05       43 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-02-08 17:10:05       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-02-08 17:10:05       100 阅读
  3. 在Django里面运行非项目文件

    2024-02-08 17:10:05       82 阅读
  4. Python语言-面向对象

    2024-02-08 17:10:05       91 阅读

热门阅读

  1. linux centos安装LibreOffice

    2024-02-08 17:10:05       57 阅读
  2. 远程访问服务器Jupyter Notebook

    2024-02-08 17:10:05       61 阅读
  3. 如何用 npm 运行本地 js 文件

    2024-02-08 17:10:05       51 阅读
  4. Docker chapter 2

    2024-02-08 17:10:05       49 阅读
  5. IP地址详解

    2024-02-08 17:10:05       62 阅读
  6. Kubernetes命令备忘单

    2024-02-08 17:10:05       42 阅读