pwn canary

题目描述

1. 运行pwn4

pwnalpha

题目描述

运行pwnalpha

pwn-ROP

题目描述

题目给出了两个有效信息，一个是远程连接的ip及端口号，另一个是libc下载的地址。

pwnable.kr-leg

涉及知识点：ARM指令

之前接触的都是x86指令，对ARM指令不熟悉，看了链接中的数据处理指令，发现与x86指令集略有不同。

这道测试拖了很久了，之前也看过，一看是反汇编的知识，自己对于反汇编又不是很熟悉加上有很多杂事，没有集中的时间来做，就拖了又拖，现在可以来仔细看看题目了。

从事恶意代码分析、软件漏洞分析的工作需要掌握计算机专业方面的诸多基础知识，这些知识包括但不限于硬件基础知识、反汇编及对抗技术以及操作系统基础。

背景

随着技术的发展和应用的深入，软件安全问题将越来越严重。

程序的机器级表示

GCC C语言编译器以汇编代码的形式产生输出，汇编代码是机器代码的文本表示，给出程序中的每一条指令。然后GCC调用汇编器和链接器，根据汇编代码生成可执行的机器代码。
为什么要学习机器代码呢？对于程序员来说，能够阅读和理解汇编代码仍是一项很重要的技能。
逆向工程：通过研究系统和逆向工作，来试图了解系统的创建过程。

浮点数

二进制小数（定点表示法）

二进制小数：101.11
小数点左边的位的权是2的正幂，点右边的位的权是2的负幂。即表示十进制数：1*2^2+0*2^1+1*2^0+1*2^-1+1*2^-2=4+0+1+1/2+1/4=5(3/4)
小数点左移一位相当于这个数被2除，右移一位相当于将该数乘2。

整数运算

无符号加法

两个非负整数x和y，满足0<=x,y<=2^w，每个数都能表示为w位无符号数字。
无符号运算就是把整数和x+y截断为w位得到的结果，再把这个结果看做是一个无符号数。也可以看作一种形式的模运算。