从 VNCTF2024 的一道题学习QEMU Escape
💡
原文中文，约15000字，阅读约需36分钟。
📝
内容提要
本文介绍了利用QEMU漏洞进行pwn的方法，通过修改pci设备的内存区域来劫持控制流并执行后门函数。文章提供了完整的EXP代码，并介绍了攻击的步骤。
🎯
关键要点
- 本文介绍了利用QEMU漏洞进行pwn的方法。
- 通过修改pci设备的内存区域来劫持控制流并执行后门函数。
- 文章提供了完整的EXP代码，并介绍了攻击的步骤。
- 分析了Dockerfile和启动脚本，了解了QEMU的启动过程。
- 通过静态分析，了解了pci设备的内存映射和攻击原理。
- 动态调试部分记录了如何在docker中调试QEMU。
- 通过分析vn_mmio_read和vn_mmio_write函数，得知如何读写堆区内容。
- 最终构建了EXP代码，成功实现了控制流劫持。
- 结尾强调了对QEMU和虚拟化知识的进一步学习的重要性。
❓
延伸问答
如何利用QEMU漏洞进行pwn攻击？
通过修改pci设备的内存区域来劫持控制流并执行后门函数。
EXP代码的作用是什么？
EXP代码用于实现控制流劫持，成功执行后门函数。
在攻击过程中如何进行静态分析？
通过分析Dockerfile和启动脚本，了解QEMU的启动过程和pci设备的内存映射。
动态调试QEMU的步骤是什么？
使用docker调试QEMU，修改启动脚本和Dockerfile，运行EXP进行调试。
如何通过mmio攻击实现控制流劫持？
通过修改resource0的内容，操控vn_mmio_read和vn_mmio_write函数来实现控制流劫持。
学习QEMU和虚拟化知识的重要性是什么？
深入理解QEMU和虚拟化知识有助于更好地进行安全研究和漏洞利用。
➡️
