[問題] 一題CTF

作者: final01 (牛頓運動定律)   2018-12-09 18:04:20
最近再看inndy的rop2可是看了writeup還是不懂為何這樣寫
題目是rop2
http://www.carlstar.club/2018/10/24/hackme.inndy.tw-pwn/
關鍵payload是這樣
payload = fit({0xc +
0x4:[p32(addr_sys),p32(addr_gadget),p32(3),p32(0),p32(addr_bss),p32(30)]})
想請問為何syscall後面可以擺一個rop gadget??
我看syscall不都是用register來當參數,為何stack這樣擺可以work??
感謝各位!
作者: b0920075 (Void)   2018-12-10 07:36:00
我沒做過瞎猜一下,syscall這個function雖然是用來callsyscall,但他是libc function,那參數傳遞跟一般function一樣靠stack在底層才把參數放到register,所以可以這樣寫吧
作者: Inndy (Inndy)   2017-05-09 12:19:00
這裡的syscall是wrapper,glibc會放好register再syscall

Links booklink

Contact Us: admin [ a t ] ucptt.com