برچسب: بافر

من یک رویداد CTF (که تمام شده است) بازی کردم و یک باینری را دیدم. هدف این است که عملکرد درست_pw بدون دانستن رمز عبور تعیین شده توسط سرور در محدوده اجرا شود. من می دانم که یک سرریز بافر وجود دارد زیرا می توانم ثبت نام ebx را سرریز کنم اما چرا؟ چرا eBx ثبت نام می کند و چه عملکرد خطرناک ایفا می کند از آنجا که تنها عملکردی که ورودی کاربر را اجرا می کند، fgets است که امن است

این تابع اصلی جداسازی شده است:

    0x0000555555554838 <+0>: push rbx
   0x0000555555554839 <+1>: اضافه کردن rsp، 0xffffffffffffff80
   0x000055555555483d <+5>: mov rdi، rsp
   0x0000555555554840 <+8>: mov ecx، 0x10
   0x0000555555554845 <+13>: mov eax، 0x0
   0x000055555555484a <+18>: نمایندگی QWORD PTR es: [rdi]، rax
   0x000055555555484d <+21>: lea rcx، [rip+0xffffffffffffffe4] # 0x555555554838 

   0x0000555555554854 <+28>: lea rdx، [rip+0xffffffffffffffc8] # 0x555555554823 
   0x000055555555485b <+35>: lea rsi، [rip+0xffffffffffffff98] # 0x5555555547fa 
   0x0000555555554862 <+42>: lea rdi، [rip+0x11e] # 0x555555554987
   0x0000555555554869 <+49>: تماس 0x5555555546c0 
   0x000055555555486e <+54>: lea rdi، [rip+0x15b] # 0x5555555549d0
   0x0000555555554875 <+61>: تماس 0x5555555546a0 
   0x000055555555487a <+66>: mov rbx، rsp
   0x000055555555487d <+69>: mov rdx، QWORD PTR [rip+0x2007dc] # 0x555555755060 
   0x0000555555554884 <+76>: mov esi، 0x4cc
   0x0000555555554889 <+81>: mov rdi، rbx
   0x000055555555488c <+84>: تماس 0x5555555546d0 
   0x0000555555554891 <+89>: mov esi، 0xa
   0x0000555555554896 <+94>: mov rdi، rbx
   0x0000555555554899 <+97>: تماس 0x5555555546b0 
   0x000055555555489e <+102>: test rax، rax
   0x00005555555548a1 <+105>: je 0x5555555548a6 
   0x00005555555548a3 <+107>: mov BYTE PTR [rax]، 0x0
   0x00005555555548a6 <+110>: lea rdi، [rip+0xee] # 0x55555555499b
   0x00005555555548ad <+117>: تماس 0x555555554690 
   0x00005555555548b2 <+122>: mov rdi، rsp
   0x00005555555548b5 <+125>: mov rsi، rax
   0x00005555555548b8 <+128>: تماس 0x5555555546e0 
   0x00005555555548bd <+133>: آزمون eax، eax
   0x00005555555548bf <+135>: و غیره 0x5555555548d1 
   0x00005555555548c1 <+137>: تماس بگیرید 0x5555555547fa 
   0x00005555555548c6 <+142>: mov eax، 0x0
   0x00005555555548cb <+147>: زیر rsp، 0xffffffffffffff80
   0x00005555555548cf <+151>: pop rbx
   0x00005555555548d0 <+152>: ret
   0x00005555555548d1 <+153>: تماس 0x555555554823 
   0x00005555555548d6 <+158>: jmp 0x5555555548c6 

من واقعا خوشحال خواهم شد اگر کسی این سرریز را برای من توضیح دهد