HP-UX溢出程序编写点滴.pdfVIP

HP-UX 出程序编写简介 watercloud@ HP-UX简介 二 PA芯片简介 主要内容目录表 2.1 内存空间 2.2 寄存器 2.3 常用指令集 主要内容 三 运行时体系结构(Run-time Architecthure) 3.1 应用程序空间布局 3.2 函数调用的栈分布 3.3 叶子函数和非叶子函数 3.4 函数栈的参数存放区和栈帧标识区 3.5 调用动态链接库函数 3.6 堆空间分配 3.7 系统调用与SHELLCODE 四 溢出利用点滴 4.1 64位和32位工具使用说明 4.2 栈溢出 4.3 堆溢出 4.4 初始化数据区溢出 4.5 格式化字符串问题 4.6 利用环境变量存放信息 五 溢出程序实例分析 5.1 cifslogin漏洞简介 5.2 溢出程序 5.3 溢出程序分析 六 参考资料 一、HP-UX简况 一、HP-UX简介 HP UNIX运行在PA-RISC芯片和IA-64芯片。 PA上常见的系统版本有10.20、11.0、11.11。 IA-64上运行的系统版本为11.20、11.22。 PA主要有3个版本：PA 1.0、PA 1.1、PA2.0 。2.0为64位芯 片。 HP-UX Kernel有32/64位之分，64位系统版本号前有一个标 识符‘B’ ，现在使用最多的系统版本为B11.11和B11.0 HP系统和Solaris一样所谓的64位都是指系统内核是64位可以 支持64位和32位应用程序，但系统自带的命令程序基本全是 32位应用程序。 PA版本上的应用程序可以无需重新编译即可在IA-64版的HP- UX上运行。 HP 的趋势是逐渐放弃PA芯片全面转向IA-64，但由于用户的 认可问题，目前IA-64版本出售量很少，未来几年内我们 见到的HP-UX基本都是PA版。 基于以上几点本文讨论的主要32位PA系统运行时体系结构 (Runtime Architecture) 。 HP-UX简况 二、PA芯片简介 二．PA芯片简介 PA芯片的各个版本都是向下兼容的。 32位系统的每个指令长度、寄存器、地址都是 32位。因此程序可以使用4G 的线性空间，同时 系统通过使用了分页机制最大可以管理32G物 理空间。 目前最常见的HP-UXB 11.11及HP-UXB 11.0系统 其自带的系统命令及系统库都是针对PA 1.1版本 芯片编译的我们以下都是以该版本为例进行讲 解，一些2.0特别的信息会特别注解。 2.1 空间管理 PA对物理内存的管理使用分页机制，页面以4k为基本单元 2.1 空间管理 （2.0版为32k ）。 HP-UX 10.20系统使用了4个空间寄存器，以线性地址的最高两 位来区分一个地址的引用应该使用哪个空间寄存器来定位。 HP-UX 11.11和11.0 For PA2.0将应用程序空间划分为3个，将共 享段和系统代码段合 由空间寄存器SR7来索引。 空间范围 名称 权限 内容 0x0 - 0x3FFFFFFF Text段 可读，可执行，不 存放程序代码及只读数 可写 据 0 Data段 可读，可写，可执 数据、重定位表、堆栈 0x7FFFFFFF 行 等 0x