建站
咨詢
售后
建站咨詢
新聞中心
ROP（Return Oriented Programming）是一種利用程序內(nèi)已存在的代碼片段（也稱(chēng)為“gadget”）來(lái)構(gòu)造惡意程序或攻擊指令流的一種技術(shù)手段。在Linux操作系統(tǒng)中，由于程序棧的存在，ROP已成為黑客利用漏洞攻擊系統(tǒng)的一種常用方式之一。了解linux rop原理可以幫助我們更好地進(jìn)行安全防御和攻擊。
我們提供的服務(wù)有：成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、洛陽(yáng)ssl等。為千余家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的洛陽(yáng)網(wǎng)站制作公司
1. ROP原理
在學(xué)習(xí)ROP之前，我們需要了解一些計(jì)算機(jī)底層知識(shí)。計(jì)算機(jī)在執(zhí)行程序時(shí)，會(huì)將程序的指令和數(shù)據(jù)存放在內(nèi)存中，其中程序指令一般是以二進(jìn)制形式存在，在處理器內(nèi)部被解碼成實(shí)際的操作碼。而程序棧則是用來(lái)存儲(chǔ)函數(shù)調(diào)用后的返回地址、函數(shù)參數(shù)等信息的一塊連續(xù)內(nèi)存區(qū)域。當(dāng)函數(shù)調(diào)用結(jié)束后，程序需要回到調(diào)用它的地方繼續(xù)執(zhí)行，這時(shí)就需要把保存在棧中的返回地址彈出來(lái)，跳轉(zhuǎn)到該地址處繼續(xù)執(zhí)行。
ROP的原理就是利用程序中存在的可執(zhí)行代碼片段（比如系統(tǒng)庫(kù)函數(shù)等），來(lái)構(gòu)造惡意程序。這些代碼片段被稱(chēng)為“gadget”（小工具），由一段指令序列組成，每個(gè)gadget執(zhí)行完畢后，將會(huì)跳轉(zhuǎn)到下一個(gè)gadget執(zhí)行。通過(guò)構(gòu)造一系列g(shù)adget，可以構(gòu)建出一段惡意代碼執(zhí)行路徑，從而實(shí)現(xiàn)攻擊。
2. ROP攻擊實(shí)例
下面通過(guò)一個(gè)簡(jiǎn)單的例子，來(lái)看看如何通過(guò)ROP實(shí)現(xiàn)攻擊。假設(shè)有一個(gè)漏洞存在于程序中，允許我們輸入一個(gè)字符串，但是沒(méi)有做好輸入長(zhǎng)度的檢查。如果我們輸入一個(gè)超出預(yù)期長(zhǎng)度的字符串，就會(huì)導(dǎo)致棧溢出，從而導(dǎo)致程序崩潰或者產(chǎn)生未知行為。那么我們就可以利用這個(gè)漏洞來(lái)進(jìn)行ROP攻擊了。
具體步驟如下：
（1）輸入一個(gè)超出預(yù)期長(zhǎng)度的字符串，覆蓋掉棧中保存的返回地址。這樣程序返回時(shí)，會(huì)跳轉(zhuǎn)到我們構(gòu)造的惡意代碼執(zhí)行。
（2）根據(jù)程序中存在的gadget，構(gòu)造一條流程，使其最終跳轉(zhuǎn)到我們想要執(zhí)行的shellcode，并執(zhí)行。shellcode是一段二進(jìn)制代碼，可以執(zhí)行我們想要操作的指令。
下面是一個(gè)C語(yǔ)言程序的ROP攻擊代碼示例：
“`
#include
void vulnerable_function(char *str){
char buffer[16];
strcpy(buffer, str);
}
int mn(int argc, char **argv){
char buffer[256];
read(0, buffer, 256);
vulnerable_function(buffer);
}
“`
具體實(shí)現(xiàn)過(guò)程：
（1）使用gdb調(diào)試該程序，找到可利用的gadget，這里以一個(gè)簡(jiǎn)單gadget為例：
“`
mov eax, 0x0
add esp, 0x8
pop ebx
pop ecx
pop edx
ret
“`
這個(gè)gadget將eax的值置為0，并彈出3個(gè)寄存器的值。在構(gòu)造攻擊流程時(shí)，我們可以利用這個(gè)gadget來(lái)清空一些寄存器的值。
（2）構(gòu)造ROP攻擊流程，使其最終跳轉(zhuǎn)到我們想要執(zhí)行的shellcode，并執(zhí)行。這里假設(shè)我們想要執(zhí)行一個(gè)簡(jiǎn)單的shellcmd：
“`
char shellcmd[] = “/bin/sh”;
system(shellcmd);
“`
具體攻擊流程如下：
“`
payload = junk + gadget_1 + “/bin//sh” + gadget_2 + gadget_3
“`
其中，junk是一些垃圾數(shù)據(jù)，用于填充棧的其他部分。gadget_1是我們找到的gadget，用于清空一些寄存器的值?！?bin//sh”是我們想要執(zhí)行的shell命令，gadget_2和gadget_3組成的流程，則是將”/bin//sh”的地址存入寄存器并調(diào)用system函數(shù)的過(guò)程。
（3）通過(guò)交互式輸入的方式，將payload發(fā)送給程序。程序執(zhí)行到返回地址時(shí)，跳轉(zhuǎn)到payload中我們構(gòu)造的ROP攻擊流程，便可以實(shí)現(xiàn)我們想要的攻擊效果。
3. ROP的防御
了解了ROP的攻擊原理之后，我們也應(yīng)該關(guān)注如何防范這種攻擊。ROP攻擊的本質(zhì)是利用程序內(nèi)部已有的代碼來(lái)構(gòu)造攻擊流程，因此之一步應(yīng)該是盡可能減少程序中可以利用的gadget的數(shù)量。具體可以采取以下措施：
（1）采用ASLR機(jī)制：ASLR（Address Space Layout Randomization）是一種內(nèi)存保護(hù)機(jī)制，用于增加攻擊者構(gòu)造ROP攻擊的難度。ASLR將系統(tǒng)中各個(gè)部分的內(nèi)存地址隨機(jī)化，攻擊者不能確定關(guān)鍵代碼的位置，從而使攻擊流程無(wú)法構(gòu)造成功。
（2）限制可執(zhí)行內(nèi)存的范圍：可以通過(guò)修改內(nèi)存權(quán)限來(lái)限制可執(zhí)行代碼的范圍，減少攻擊面。一些操作系統(tǒng)上，可以利用mmap函數(shù)來(lái)動(dòng)態(tài)分配可執(zhí)行內(nèi)存區(qū)域，并對(duì)其進(jìn)行權(quán)限設(shè)置。
（3）代碼審查和安全測(cè)試：對(duì)程序中的代碼進(jìn)行代碼審查和安全測(cè)試，找出潛在的漏洞并修補(bǔ)。同時(shí)，保證程序代碼的規(guī)范性和可讀性，減少寫(xiě)出容易產(chǎn)生漏洞的代碼。
（4）堆棧保護(hù)：使用堆棧保護(hù)技術(shù)，如可以使用Canary機(jī)制來(lái)檢測(cè)棧溢出行為，加一穩(wěn)固程序的防護(hù)。
相關(guān)問(wèn)題拓展閱讀：
- 《黑客攻防技術(shù)寶典iOS實(shí)戰(zhàn)篇》pdf下載在線閱讀，求百度網(wǎng)盤(pán)云資源
- linux查看顯卡是gtx1070還是1080
《黑客攻防技術(shù)寶典iOS實(shí)戰(zhàn)篇》pdf下載在線閱讀，求百度網(wǎng)盤(pán)云資源
《黑客攻防技術(shù)寶典》（Charlie Miller）電子書(shū)網(wǎng)盤(pán)下載免費(fèi)在線閱讀
資源鏈接：
鏈接：
提取碼：vwga
書(shū)名：黑客攻防技術(shù)寶典
作者：Charlie Miller
譯者：傅爾也
出版社：人民郵電出版社
出版年份：2023-9
頁(yè)數(shù)：320
內(nèi)容簡(jiǎn)介：安全始終是計(jì)算機(jī)和互聯(lián)網(wǎng)領(lǐng)域最重要的話題。進(jìn)入移動(dòng)互聯(lián)網(wǎng)時(shí)代，移動(dòng)平臺(tái)和設(shè)備的安全問(wèn)題更加突出。iOS系統(tǒng)憑借其在移動(dòng)市場(chǎng)的占有山中率擁有著舉足輕重的地位。雖然iOS系統(tǒng)向來(lái)以安全著稱(chēng)，但由其自身漏洞而引發(fā)的威脅同樣一直存在。
《黑客攻防技術(shù)寶典：iOS實(shí)戰(zhàn)篇》由美國(guó)國(guó)家安全局全球網(wǎng)絡(luò)漏洞攻擊分析師、連續(xù)4年P(guān)wn2Own黑客競(jìng)賽大獎(jiǎng)得主Charlie Miller領(lǐng)銜，6位業(yè)內(nèi)頂級(jí)專(zhuān)家合力打造，全面深入介紹了iOS的工作原理、安全架構(gòu)、安全風(fēng)險(xiǎn)敏唯判，揭秘了iOS越獄工作原理，探討了加密、代碼簽名、內(nèi)存保護(hù)、沙盒機(jī)制、iPhone模糊測(cè)試、漏洞攻擊程序、ROP有效載荷、基帶攻擊等內(nèi)容，為深入理解和保護(hù)iOS設(shè)備提供了足夠的知識(shí)與工具，是學(xué)習(xí)iOS設(shè)備工作原理、理解越獄和破解、開(kāi)展iOS漏洞研究的重量級(jí)專(zhuān)著。
本書(shū)作為國(guó)內(nèi)之一本全橋改面介紹iOS漏洞及攻防的專(zhuān)著，作者陣容空前豪華，內(nèi)容權(quán)威性毋庸置疑。Charlie Miller曾在美國(guó)國(guó)家安全局擔(dān)任全球網(wǎng)絡(luò)漏洞攻擊分析師5年，并連續(xù)4屆摘得Pwn2Own黑客競(jìng)賽桂冠。Dionysus Blazakis擅長(zhǎng)漏洞攻擊緩解技術(shù)，2023年贏得了Pwnie Award更具創(chuàng)新研究獎(jiǎng)。Dino Dai Zovi是Trail of Bits聯(lián)合創(chuàng)始人和首席技術(shù)官，有十余年信息安全領(lǐng)域從業(yè)經(jīng)驗(yàn)，出版過(guò)兩部信息安全專(zhuān)著。Vincenzo Iozzo現(xiàn)任BlackHat和Shakacon安全會(huì)議評(píng)審委員會(huì)委員，因2023年和2023年連續(xù)兩屆獲得Pwn2Own比賽大獎(jiǎng)在信息安全領(lǐng)域名聲大振。Stefan Esser是業(yè)界知名的PHP安全問(wèn)題專(zhuān)家，是從原廠XBOX的硬盤(pán)上直接引導(dǎo)Linux成功的之一人。Ralf-Philipp Weinmann作為德國(guó)達(dá)姆施塔特工業(yè)大學(xué)密碼學(xué)博士、盧森堡大學(xué)博士后研究員，對(duì)密碼學(xué)、移動(dòng)設(shè)備安全等都有深入研究。
本書(shū)適合想了解iOS設(shè)備工作原理的人，適合對(duì)越獄和破解感興趣的人，適合關(guān)注iOS應(yīng)用及數(shù)據(jù)安全的開(kāi)發(fā)人員，適合公司技術(shù)管理人員（他們需要了解如何保障iOS設(shè)備安全），還適合從事iOS漏洞研究的安全研究人員。
作者簡(jiǎn)介：Charlie Miller
Accuvant Labs首席研究顧問(wèn)，曾在美國(guó)國(guó)家安全局擔(dān)任全球網(wǎng)絡(luò)漏洞攻擊分析師5年，連續(xù)4年贏得CanSecWest Pwn2Own黑客大賽。他發(fā)現(xiàn)了iPhone與G1安卓手機(jī)之一個(gè)公開(kāi)的遠(yuǎn)程漏洞，通過(guò)短信對(duì)iPhone進(jìn)行漏洞攻擊并發(fā)現(xiàn)了可以讓惡意軟件進(jìn)入iOS的代碼簽名機(jī)制缺陷。作為圣母大學(xué)博士的他還與人合著了The Mac Hacker’s Handbook和Fuzzing for Software Security Testing and Quality Assurance兩本信息安全類(lèi)圖書(shū)。
Dionysus Blazakis
程序員和安全研究人員，擅長(zhǎng)漏洞攻擊緩解技術(shù)，經(jīng)常在安全會(huì)議上發(fā)表有關(guān)漏洞攻擊緩解技術(shù)、繞過(guò)緩解技術(shù)和尋找漏洞的新方法等主題演講，因利用即時(shí)編譯器繞過(guò)數(shù)據(jù)執(zhí)行保護(hù)的技術(shù)贏得了2023年P(guān)wnie Award更具創(chuàng)新研究獎(jiǎng)。另外，他與Charlie Miller為參加2023年P(guān)wn2Own大賽開(kāi)發(fā)的iOS漏洞攻擊程序贏得了iPhone漏洞攻擊比賽的大獎(jiǎng)。
Dino Dai Zovi
Trail of Bits聯(lián)合創(chuàng)始人和首席技術(shù)官，有十余年信息安全領(lǐng)域從業(yè)經(jīng)驗(yàn)，
做過(guò)紅隊(duì)（red teaming，又稱(chēng)“倫理黑客”）、滲透測(cè)試、軟件安全、信息安全管理和網(wǎng)絡(luò)安全研究與開(kāi)發(fā)等多種工作。Dino是信息安全會(huì)議的?？?，在DEFCON、BlackHat和CanSecWest等世界知名的信息安全會(huì)議上發(fā)表過(guò)對(duì)內(nèi)存損壞利用技術(shù)、802.11無(wú)線客戶端攻擊和英特爾VT-x虛擬化rootkit程序等課題的獨(dú)立研究成果。他還是The Mac Hacker’s Handbook和The Art of Software Security Testing的合著者。
Vincenzo Iozzo
Tiqad srl安全研究人員，BlackHat和Shakacon安全會(huì)議評(píng)審委員會(huì)成員，常在BlackHat和CanSecWest等信息安全會(huì)議上發(fā)表演講。他與人合作為BlackBerryOS和iPhoneOS編寫(xiě)了漏洞攻擊程序，因2023年和2023年連續(xù)兩屆獲得Pwn2Own比賽大獎(jiǎng)在信息安全領(lǐng)域名聲大振。
Stefan Esser
因在PHP安全方面的造詣為人熟知，2023年成為PHP核心開(kāi)發(fā)者以來(lái)主要關(guān)注PHP和PHP應(yīng)用程序漏洞的研究，早期發(fā)表過(guò)很多關(guān)于CVS、Samba、OpenBSD或Internet Explorer等軟件中漏洞的報(bào)告。2023年他利用了XBOX字體加載器中存在的緩沖區(qū)溢出漏洞，成為從原廠XBOX的硬盤(pán)上直接引導(dǎo)Linux成功的之一人；2023年成立Hardened-PHP項(xiàng)目，旨在開(kāi)發(fā)更安全的PHP，也就是Hardened-PHP（2023年融入Suhosin PHP安全系統(tǒng)）；2023年與人合辦德國(guó)Web應(yīng)用開(kāi)發(fā)公司SektionEins GmbH并負(fù)責(zé)研發(fā)工作；2023年起積極研究iOS安全問(wèn)題，并在2023年提供了一個(gè)用于越獄的漏洞攻擊程序（曾在蘋(píng)果多次更新后幸存下來(lái)）。
Ralf-Philipp Weinmann
linux查看顯卡是gtx1070還是1080
根據(jù)官方公布的參數(shù)，GTX 1070核心型號(hào)為GP，CUDA單元削減到1920個(gè)，紋理單元為120個(gè)，相比GTX 1080削減了四分之一，ROP單元保留了完整的64個(gè)，顯存方面雖然還是256-bit位寬、8GB容量，但顆粒從新的GDDR5X回到傳統(tǒng)的GDDR5，等效頻率8GHz，因此帶寬為256GB/s，少了五分之一；
和GTX1080顯卡相比，GTX1070顯卡有著更高的性價(jià)比，其超越GTX980Ti的性能，足可讓玩家們暢玩各類(lèi)大型游戲，而價(jià)格方面，卻比GTX1080要敏敬低了很多，3000多的價(jià)格勢(shì)必成為高端顯卡市場(chǎng)的主流，因此可以預(yù)見(jiàn)的是，GTX1070不僅將會(huì)繼承GTX970的輝煌，甚至可能遠(yuǎn)遠(yuǎn)超越GTX970創(chuàng)下的銷(xiāo)售業(yè)績(jī)；
GTX 1070作為GTX 1080的降棚拿滾級(jí)版，盡管現(xiàn)在評(píng)測(cè)還沒(méi)有解禁，但從規(guī)格上看它絕對(duì)可以在1080p和1440p下斬殺任何游戲，即使是4K下也不會(huì)掉出30幀，當(dāng)然了，VR游戲和多顯示器也肯定是沒(méi)有問(wèn)題的；
功耗除了超強(qiáng)的性能外，GTX 1080和GTX 1070的功耗表現(xiàn)也令人印象深刻，尤其是兩塊卡竟然只用單個(gè)8 pin接口就能帶起來(lái)這一點(diǎn)。GTX 1080的TDP僅為180W，比鏈余GTX 1070高30W，但無(wú)論如何都比GTX 980ti和Titan X的250W TDP要強(qiáng)，從目前泄露的跑分來(lái)看，性能的確給力，重度發(fā)燒級(jí)GTX1080是當(dāng)今的單芯卡皇。
linux rop原理的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux rop原理,了解Linux ROP原理，攻防皆在掌握,《黑客攻防技術(shù)寶典iOS實(shí)戰(zhàn)篇》pdf下載在線閱讀，求百度網(wǎng)盤(pán)云資源,linux查看顯卡是gtx1070還是1080的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過(guò)10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)。專(zhuān)業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
網(wǎng)頁(yè)標(biāo)題：了解LinuxROP原理，攻防皆在掌握(linuxrop原理)
URL網(wǎng)址：http://m.5511xx.com/article/cdpshhg.html
