ネコのメモ帳
·
「PWN」最基础的 ret2csu
💡
原文中文，约3500字，阅读约需9分钟。
📝
内容提要
本文介绍了ret2csu技术在64位ELF文件中的应用，利用__libc_csu_init()函数简化ROP构建过程，能够有效传递函数参数并泄露函数地址。提供了示例代码，展示了如何实现参数传递，强调了其在安全研究中的重要性。
🎯
关键要点
- 在64位ELF文件中，函数调用的前六个参数存放在rdi、rsi、rdx、rcx、r8、r9寄存器中，构建ROP时难以找到对应的gadget。
- ret2csu技术利用__libc_csu_init()函数获取两个gadget，实现万能传参并泄露函数真实地址。
- __libc_csu_init()是对libc进行初始化的通用函数，几乎所有软件都会调用。
- 通过设置rbx=0和rbp=1，可以简化gadget的使用，方便传递函数参数。
- 提供了示例代码，展示如何利用ret2csu技术泄露函数地址并传递参数。
❓
延伸问答
ret2csu技术的主要作用是什么？
ret2csu技术通过使用__libc_csu_init()函数来简化ROP构建过程，实现万能传参并泄露函数真实地址。
在64位ELF文件中，函数参数是如何存放的？
在64位ELF文件中，函数调用的前六个参数存放在rdi、rsi、rdx、rcx、r8、r9寄存器中。
__libc_csu_init()函数的作用是什么？
__libc_csu_init()函数用于对libc进行初始化，几乎所有软件都会调用到这个函数。
如何使用ret2csu技术进行参数传递？
通过设置rbx=0和rbp=1，可以简化gadget的使用，从而方便传递函数参数。
ret2csu技术在安全研究中有什么重要性？
ret2csu技术在安全研究中重要，因为它能够有效地泄露函数地址并简化ROP攻击的构建。
能否提供一个ret2csu的示例代码？
示例代码展示了如何利用ret2csu技术泄露函数地址并传递参数，具体代码在文章中有提供。
➡️
