使用 ROP 链（64 位）创建数组？

Question

为了解决二进制利用 CTF-Challenge，我必须创建一个参数数组来传递给系统调用。我在互联网上搜索了很多，但找不到有关如何在 64 位计算机上使用 ROP-Chain 创建字符串数组的描述。

有谁知道已经完成了吗？

Answer 1

如果您提供堆栈地址，它将使用 pwntools ROP 功能自动完成。

摘自文档：

当堆栈指针已知时，您还可以将复杂的参数附加到堆栈上。

>>> rop = ROP(二进制，基数=0x7fffe000)
>>>>> rop.call('execve', [b'/bin/sh', [[b'/bin/sh'], [b'-p'], [b'-c'], [b'ls'] ], 0])
>>>>>打印（rop.dump（））
0x7fffe000: 0xcafebabe execve([b'/bin/sh'], [[b'/bin/sh'], [b'-p'], [b'-c'], [b'ls']], 0)
0x7fffe004: b'baaa' <返回地址>
0x7fffe008: 0x7fffe014 arg0 (+0xc)
0x7fffe00c: 0x7fffe01c arg1 (+0x10)
0x7fffe010：0x0 arg2
0x7fffe014：b'/bin/sh\x00'
0x7fffe01c：0x7fffe02c（+0x10）
0x7fffe020：0x7fffe034（+0x14）
0x7fffe024：0x7fffe038（+0x14）
0x7fffe028：0x7fffe03c（+0x14）
0x7fffe02c: b'/bin/sh\x00'
0x7fffe034: b'-p\x00

0x7fffe038: b'-c\x00 0x7fffe03c: b'ls\x00