Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/reversing-and-exploiting/linux-exploiting-basic-esp/elf-tricks.md

409 lines
31 KiB
Markdown
Raw Normal View History

Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
# ELF Tricks
{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
<details>
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
<summary>Support HackTricks</summary>
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** ЁЯТм [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** ЁЯРж [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
</details>
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
{% endhint %}
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## Program Headers
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдпрд╣ рд▓реЛрдбрд░ рдХреЛ рдмрддрд╛рддрд╛ рд╣реИ рдХрд┐ ELF рдХреЛ рдореЗрдореЛрд░реА рдореЗрдВ рдХреИрд╕реЗ рд▓реЛрдб рдХрд┐рдпрд╛ рдЬрд╛рдП:
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```bash
readelf -lW lnstat
Elf file type is DYN (Position-Independent Executable file)
Entry point 0x1c00
There are 9 program headers, starting at offset 64
Program Headers:
Type Offset VirtAddr PhysAddr FileSiz MemSiz Flg Align
PHDR 0x000040 0x0000000000000040 0x0000000000000040 0x0001f8 0x0001f8 R 0x8
INTERP 0x000238 0x0000000000000238 0x0000000000000238 0x00001b 0x00001b R 0x1
[Requesting program interpreter: /lib/ld-linux-aarch64.so.1]
LOAD 0x000000 0x0000000000000000 0x0000000000000000 0x003f7c 0x003f7c R E 0x10000
LOAD 0x00fc48 0x000000000001fc48 0x000000000001fc48 0x000528 0x001190 RW 0x10000
DYNAMIC 0x00fc58 0x000000000001fc58 0x000000000001fc58 0x000200 0x000200 RW 0x8
NOTE 0x000254 0x0000000000000254 0x0000000000000254 0x0000e0 0x0000e0 R 0x4
GNU_EH_FRAME 0x003610 0x0000000000003610 0x0000000000003610 0x0001b4 0x0001b4 R 0x4
GNU_STACK 0x000000 0x0000000000000000 0x0000000000000000 0x000000 0x000000 RW 0x10
GNU_RELRO 0x00fc48 0x000000000001fc48 0x000000000001fc48 0x0003b8 0x0003b8 R 0x1
Section to Segment mapping:
Segment Sections...
00
01 .interp
02 .interp .note.gnu.build-id .note.ABI-tag .note.package .gnu.hash .dynsym .dynstr .gnu.version .gnu.version_r .rela.dyn .rela.plt .init .plt .text .fini .rodata .eh_frame_hdr .eh_frame
03 .init_array .fini_array .dynamic .got .data .bss
04 .dynamic
05 .note.gnu.build-id .note.ABI-tag .note.package
06 .eh_frame_hdr
07
08 .init_array .fini_array .dynamic .got
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
The previous program has **9 program headers**, then, the **segment mapping** indicates in which program header (from 00 to 08) **each section is located**.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
### PHDR - Program HeaDeR
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Contains the program header tables and metadata itself.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### INTERP
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Indicates the path of the loader to use to load the binary into memory.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### LOAD
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
These headers are used to indicate **how to load a binary into memory.**\
Each **LOAD** header indicates a region of **memory** (size, permissions and alignment) and indicates the bytes of the ELF **binary to copy in there**.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
For example, the second one has a size of 0x1190, should be located at 0x1fc48 with permissions read and write and will be filled with 0x528 from the offset 0xfc48 (it doesn't fill all the reserved space). This memory will contain the sections `.init_array .fini_array .dynamic .got .data .bss`.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### DYNAMIC
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
This header helps to link programs to their library dependencies and apply relocations. Check the **`.dynamic`** section.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### NOTE
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
This stores vendor metadata information about the binary.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### GNU\_EH\_FRAME
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Defines the location of the stack unwind tables, used by debuggers and C++ exception handling-runtime functions.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### GNU\_STACK
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Contains the configuration of the stack execution prevention defense. If enabled, the binary won't be able to execute code from the stack.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### GNU\_RELRO
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Indicates the RELRO (Relocation Read-Only) configuration of the binary. This protection will mark as read-only certain sections of the memory (like the `GOT` or the `init` and `fini` tables) after the program has loaded and before it begins running.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
In the previous example it's copying 0x3b8 bytes to 0x1fc48 as read-only affecting the sections `.init_array .fini_array .dynamic .got .data .bss`.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Note that RELRO can be partial or full, the partial version do not protect the section **`.plt.got`**, which is used for **lazy binding** and needs this memory space to have **write permissions** to write the address of the libraries the first time their location is searched.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
### TLS
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Defines a table of TLS entries, which stores info about thread-local variables.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## Section Headers
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Section headers gives a more detailed view of the ELF binary
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```
objdump lnstat -h
lnstat: file format elf64-littleaarch64
Sections:
Idx Name Size VMA LMA File off Algn
0 .interp 0000001b 0000000000000238 0000000000000238 00000238 2**0
CONTENTS, ALLOC, LOAD, READONLY, DATA
1 .note.gnu.build-id 00000024 0000000000000254 0000000000000254 00000254 2**2
CONTENTS, ALLOC, LOAD, READONLY, DATA
2 .note.ABI-tag 00000020 0000000000000278 0000000000000278 00000278 2**2
CONTENTS, ALLOC, LOAD, READONLY, DATA
3 .note.package 0000009c 0000000000000298 0000000000000298 00000298 2**2
CONTENTS, ALLOC, LOAD, READONLY, DATA
4 .gnu.hash 0000001c 0000000000000338 0000000000000338 00000338 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
5 .dynsym 00000498 0000000000000358 0000000000000358 00000358 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
6 .dynstr 000001fe 00000000000007f0 00000000000007f0 000007f0 2**0
CONTENTS, ALLOC, LOAD, READONLY, DATA
7 .gnu.version 00000062 00000000000009ee 00000000000009ee 000009ee 2**1
CONTENTS, ALLOC, LOAD, READONLY, DATA
8 .gnu.version_r 00000050 0000000000000a50 0000000000000a50 00000a50 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
9 .rela.dyn 00000228 0000000000000aa0 0000000000000aa0 00000aa0 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
10 .rela.plt 000003c0 0000000000000cc8 0000000000000cc8 00000cc8 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
11 .init 00000018 0000000000001088 0000000000001088 00001088 2**2
CONTENTS, ALLOC, LOAD, READONLY, CODE
12 .plt 000002a0 00000000000010a0 00000000000010a0 000010a0 2**4
CONTENTS, ALLOC, LOAD, READONLY, CODE
13 .text 00001c34 0000000000001340 0000000000001340 00001340 2**6
CONTENTS, ALLOC, LOAD, READONLY, CODE
14 .fini 00000014 0000000000002f74 0000000000002f74 00002f74 2**2
CONTENTS, ALLOC, LOAD, READONLY, CODE
15 .rodata 00000686 0000000000002f88 0000000000002f88 00002f88 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
16 .eh_frame_hdr 000001b4 0000000000003610 0000000000003610 00003610 2**2
CONTENTS, ALLOC, LOAD, READONLY, DATA
17 .eh_frame 000007b4 00000000000037c8 00000000000037c8 000037c8 2**3
CONTENTS, ALLOC, LOAD, READONLY, DATA
18 .init_array 00000008 000000000001fc48 000000000001fc48 0000fc48 2**3
CONTENTS, ALLOC, LOAD, DATA
19 .fini_array 00000008 000000000001fc50 000000000001fc50 0000fc50 2**3
CONTENTS, ALLOC, LOAD, DATA
20 .dynamic 00000200 000000000001fc58 000000000001fc58 0000fc58 2**3
CONTENTS, ALLOC, LOAD, DATA
21 .got 000001a8 000000000001fe58 000000000001fe58 0000fe58 2**3
CONTENTS, ALLOC, LOAD, DATA
22 .data 00000170 0000000000020000 0000000000020000 00010000 2**3
CONTENTS, ALLOC, LOAD, DATA
23 .bss 00000c68 0000000000020170 0000000000020170 00010170 2**3
ALLOC
24 .gnu_debugaltlink 00000049 0000000000000000 0000000000000000 00010170 2**0
CONTENTS, READONLY
25 .gnu_debuglink 00000034 0000000000000000 0000000000000000 000101bc 2**2
CONTENTS, READONLY
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
It also indicates the location, offset, permissions but also the **type of data** it section has.
### Meta Sections
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
* **String table**: рдпрд╣ ELF рдлрд╝рд╛рдЗрд▓ рджреНрд╡рд╛рд░рд╛ рдЖрд╡рд╢реНрдпрдХ рд╕рднреА рд╕реНрдЯреНрд░рд┐рдВрдЧреНрд╕ рдХреЛ рд╢рд╛рдорд┐рд▓ рдХрд░рддрд╛ рд╣реИ (рд▓реЗрдХрд┐рди рдкреНрд░реЛрдЧреНрд░рд╛рдо рджреНрд╡рд╛рд░рд╛ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдЙрдкрдпреЛрдЧ рдХреА рдЬрд╛рдиреЗ рд╡рд╛рд▓реА рдирд╣реАрдВ)ред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдЗрд╕рдореЗрдВ рд╕реЗрдХреНрд╢рди рдирд╛рдо рдЬреИрд╕реЗ `.text` рдпрд╛ `.data` рд╢рд╛рдорд┐рд▓ рд╣реИрдВред рдФрд░ рдпрджрд┐ `.text` рд╕реНрдЯреНрд░рд┐рдВрдЧ рдЯреЗрдмрд▓ рдореЗрдВ рдСрдлрд╕реЗрдЯ 45 рдкрд░ рд╣реИ, рддреЛ рдпрд╣ **name** рдлрд╝реАрд▓реНрдб рдореЗрдВ рд╕рдВрдЦреНрдпрд╛ **45** рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдЧрд╛ред
* рд╕реНрдЯреНрд░рд┐рдВрдЧ рдЯреЗрдмрд▓ рдХрд╛ рд╕реНрдерд╛рди рдЦреЛрдЬрдиреЗ рдХреЗ рд▓рд┐рдП, ELF рдореЗрдВ рд╕реНрдЯреНрд░рд┐рдВрдЧ рдЯреЗрдмрд▓ рдХреЗ рд▓рд┐рдП рдПрдХ рдкреЙрдЗрдВрдЯрд░ рд╣реЛрддрд╛ рд╣реИред
* **Symbol table**: рдпрд╣ рдкреНрд░рддреАрдХреЛрдВ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЬрд╛рдирдХрд╛рд░реА рд╢рд╛рдорд┐рд▓ рдХрд░рддрд╛ рд╣реИ рдЬреИрд╕реЗ рдирд╛рдо (рд╕реНрдЯреНрд░рд┐рдВрдЧ рдЯреЗрдмрд▓ рдореЗрдВ рдСрдлрд╕реЗрдЯ), рдкрддрд╛, рдЖрдХрд╛рд░ рдФрд░ рдкреНрд░рддреАрдХ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдзрд┐рдХ рдореЗрдЯрд╛рдбреЗрдЯрд╛ред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
### Main Sections
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
* **`.text`**: рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрджреЗрд╢ред
* **`.data`**: рдкреНрд░реЛрдЧреНрд░рд╛рдо рдореЗрдВ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдорд╛рди рдХреЗ рд╕рд╛рде рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ред
* **`.bss`**: рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ рдЬреЛ рдЕрдирд┐рдпреЛрдЬрд┐рдд рдЫреЛрдбрд╝ рджрд┐рдП рдЧрдП рд╣реИрдВ (рдпрд╛ рд╢реВрдиреНрдп рдкрд░ рдкреНрд░рд╛рд░рдВрднрд┐рдХ)ред рдпрд╣рд╛рдБ рдХреЗ рдЪрд░ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рд╢реВрдиреНрдп рдкрд░ рдкреНрд░рд╛рд░рдВрднрд┐рдХ рд╣реЛрддреЗ рд╣реИрдВ, рдЗрд╕рд▓рд┐рдП рдмрд╛рдЗрдирд░реА рдореЗрдВ рдмреЗрдХрд╛рд░ рд╢реВрдиреНрдп рдЬреЛрдбрд╝рдиреЗ рд╕реЗ рд░реЛрдХрд╛ рдЬрд╛рддрд╛ рд╣реИред
* **`.rodata`**: рд╕реНрдерд╛рдпреА рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ (рдкрдврд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдХреЗрд╡рд▓ рдЕрдиреБрднрд╛рдЧ)ред
* **`.tdata`** рдФрд░ **`.tbss`**: рдЬреИрд╕реЗ .data рдФрд░ .bss рдЬрдм рдереНрд░реЗрдб-рд╕реНрдерд╛рдиреАрдп рдЪрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ (`__thread_local` C++ рдореЗрдВ рдпрд╛ `__thread` C рдореЗрдВ)ред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
* **`.dynamic`**: рдиреАрдЪреЗ рджреЗрдЦреЗрдВред
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## Symbols
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Symbols рдкреНрд░реЛрдЧреНрд░рд╛рдо рдореЗрдВ рдПрдХ рдирд╛рдорд┐рдд рд╕реНрдерд╛рди рд╣реИ рдЬреЛ рдПрдХ рдлрд╝рдВрдХреНрд╢рди, рдПрдХ рд╡реИрд╢реНрд╡рд┐рдХ рдбреЗрдЯрд╛ рдСрдмреНрдЬреЗрдХреНрдЯ, рдереНрд░реЗрдб-рд╕реНрдерд╛рдиреАрдп рдЪрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ...
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```
readelf -s lnstat
Symbol table '.dynsym' contains 49 entries:
Num: Value Size Type Bind Vis Ndx Name
0: 0000000000000000 0 NOTYPE LOCAL DEFAULT UND
1: 0000000000001088 0 SECTION LOCAL DEFAULT 12 .init
2: 0000000000020000 0 SECTION LOCAL DEFAULT 23 .data
3: 0000000000000000 0 FUNC GLOBAL DEFAULT UND strtok@GLIBC_2.17 (2)
4: 0000000000000000 0 FUNC GLOBAL DEFAULT UND s[...]@GLIBC_2.17 (2)
5: 0000000000000000 0 FUNC GLOBAL DEFAULT UND strlen@GLIBC_2.17 (2)
6: 0000000000000000 0 FUNC GLOBAL DEFAULT UND fputs@GLIBC_2.17 (2)
7: 0000000000000000 0 FUNC GLOBAL DEFAULT UND exit@GLIBC_2.17 (2)
8: 0000000000000000 0 FUNC GLOBAL DEFAULT UND _[...]@GLIBC_2.34 (3)
9: 0000000000000000 0 FUNC GLOBAL DEFAULT UND perror@GLIBC_2.17 (2)
10: 0000000000000000 0 NOTYPE WEAK DEFAULT UND _ITM_deregisterT[...]
11: 0000000000000000 0 FUNC WEAK DEFAULT UND _[...]@GLIBC_2.17 (2)
12: 0000000000000000 0 FUNC GLOBAL DEFAULT UND putc@GLIBC_2.17 (2)
[...]
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
Each symbol entry contains:
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
* **рдирд╛рдо**
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
* **рдмрд╛рдЗрдВрдбрд┐рдВрдЧ рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ** (рдХрдордЬреЛрд░, рд╕реНрдерд╛рдиреАрдп рдпрд╛ рд╡реИрд╢реНрд╡рд┐рдХ): рдПрдХ рд╕реНрдерд╛рдиреАрдп рдкреНрд░рддреАрдХ рдХреЗрд╡рд▓ рдХрд╛рд░реНрдпрдХреНрд░рдо рджреНрд╡рд╛рд░рд╛ рд╣реА рдкрд╣реБрдБрдЪрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдЬрдмрдХрд┐ рд╡реИрд╢реНрд╡рд┐рдХ рдкреНрд░рддреАрдХ рдХрд╛рд░реНрдпрдХреНрд░рдо рдХреЗ рдмрд╛рд╣рд░ рд╕рд╛рдЭрд╛ рдХрд┐рдП рдЬрд╛рддреЗ рд╣реИрдВред рдПрдХ рдХрдордЬреЛрд░ рд╡рд╕реНрддреБ рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП рдПрдХ рдлрд╝рдВрдХреНрд╢рди рд╣реИ рдЬрд┐рд╕реЗ рдХрд┐рд╕реА рдЕрдиреНрдп рджреНрд╡рд╛рд░рд╛ рдУрд╡рд░рд░рд╛рдЗрдб рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
* **рдкреНрд░рдХрд╛рд░**: NOTYPE (рдХреЛрдИ рдкреНрд░рдХрд╛рд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдирд╣реАрдВ), OBJECT (рд╡реИрд╢реНрд╡рд┐рдХ рдбреЗрдЯрд╛ рд╡реЗрд░рд┐рдПрдмрд▓), FUNC (рдлрд╝рдВрдХреНрд╢рди), SECTION (рд╕реЗрдХреНрд╢рди), FILE (рдбреАрдмрдЧрд░реНрд╕ рдХреЗ рд▓рд┐рдП рд╕реНрд░реЛрдд-рдХреЛрдб рдлрд╝рд╛рдЗрд▓), TLS (рдереНрд░реЗрдб-рд╕реНрдерд╛рдиреАрдп рд╡реЗрд░рд┐рдПрдмрд▓), GNU\_IFUNC (рд╕реНрдерд╛рдирд╛рдВрддрд░рдг рдХреЗ рд▓рд┐рдП рдЕрдкреНрд░рддреНрдпрдХреНрд╖ рдлрд╝рдВрдХреНрд╢рди)
* **рд╕реЗрдХреНрд╢рди** рдЕрдиреБрдХреНрд░рдорд╛рдВрдХ рдЬрд╣рд╛рдБ рдпрд╣ рд╕реНрдерд┐рдд рд╣реИ
* **рдорд╛рди** (рд╕реНрдореГрддрд┐ рдореЗрдВ рдкрддрд╛)
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
* **рдЖрдХрд╛рд░**
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## рдЧрддрд┐рд╢реАрд▓ рдЕрдиреБрднрд╛рдЧ
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```
readelf -d lnstat
Dynamic section at offset 0xfc58 contains 28 entries:
Tag Type Name/Value
0x0000000000000001 (NEEDED) Shared library: [libc.so.6]
0x0000000000000001 (NEEDED) Shared library: [ld-linux-aarch64.so.1]
0x000000000000000c (INIT) 0x1088
0x000000000000000d (FINI) 0x2f74
0x0000000000000019 (INIT_ARRAY) 0x1fc48
0x000000000000001b (INIT_ARRAYSZ) 8 (bytes)
0x000000000000001a (FINI_ARRAY) 0x1fc50
0x000000000000001c (FINI_ARRAYSZ) 8 (bytes)
0x000000006ffffef5 (GNU_HASH) 0x338
0x0000000000000005 (STRTAB) 0x7f0
0x0000000000000006 (SYMTAB) 0x358
0x000000000000000a (STRSZ) 510 (bytes)
0x000000000000000b (SYMENT) 24 (bytes)
0x0000000000000015 (DEBUG) 0x0
0x0000000000000003 (PLTGOT) 0x1fe58
0x0000000000000002 (PLTRELSZ) 960 (bytes)
0x0000000000000014 (PLTREL) RELA
0x0000000000000017 (JMPREL) 0xcc8
0x0000000000000007 (RELA) 0xaa0
0x0000000000000008 (RELASZ) 552 (bytes)
0x0000000000000009 (RELAENT) 24 (bytes)
0x000000000000001e (FLAGS) BIND_NOW
0x000000006ffffffb (FLAGS_1) Flags: NOW PIE
0x000000006ffffffe (VERNEED) 0xa50
0x000000006fffffff (VERNEEDNUM) 2
0x000000006ffffff0 (VERSYM) 0x9ee
0x000000006ffffff9 (RELACOUNT) 15
0x0000000000000000 (NULL) 0x0
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
The NEEDED directory indicates that the program **рдХреЛ рдЬрд╛рд░реА рд░рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдЙрд▓реНрд▓реЗрдЦрд┐рдд рдкреБрд╕реНрддрдХрд╛рд▓рдп рдХреЛ рд▓реЛрдб рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ**. The NEEDED directory completes once the shared **рдкреБрд╕реНрддрдХрд╛рд▓рдп рдкреВрд░реА рддрд░рд╣ рд╕реЗ рдХрд╛рд░реНрдпрд╛рддреНрдордХ рдФрд░ рдЙрдкрдпреЛрдЧ рдХреЗ рд▓рд┐рдП рддреИрдпрд╛рд░ рд╣реИ**.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## Relocations
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
The loader also must relocate dependencies after having loaded them. These relocations are indicated in the relocation table in formats REL or RELA and the number of relocations is given in the dynamic sections RELSZ or RELASZ.
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```
readelf -r lnstat
Relocation section '.rela.dyn' at offset 0xaa0 contains 23 entries:
Offset Info Type Sym. Value Sym. Name + Addend
00000001fc48 000000000403 R_AARCH64_RELATIV 1d10
00000001fc50 000000000403 R_AARCH64_RELATIV 1cc0
00000001fff0 000000000403 R_AARCH64_RELATIV 1340
000000020008 000000000403 R_AARCH64_RELATIV 20008
000000020010 000000000403 R_AARCH64_RELATIV 3330
000000020030 000000000403 R_AARCH64_RELATIV 3338
000000020050 000000000403 R_AARCH64_RELATIV 3340
000000020070 000000000403 R_AARCH64_RELATIV 3348
000000020090 000000000403 R_AARCH64_RELATIV 3350
0000000200b0 000000000403 R_AARCH64_RELATIV 3358
0000000200d0 000000000403 R_AARCH64_RELATIV 3360
0000000200f0 000000000403 R_AARCH64_RELATIV 3370
000000020110 000000000403 R_AARCH64_RELATIV 3378
000000020130 000000000403 R_AARCH64_RELATIV 3380
000000020150 000000000403 R_AARCH64_RELATIV 3388
00000001ffb8 000a00000401 R_AARCH64_GLOB_DA 0000000000000000 _ITM_deregisterTM[...] + 0
00000001ffc0 000b00000401 R_AARCH64_GLOB_DA 0000000000000000 __cxa_finalize@GLIBC_2.17 + 0
00000001ffc8 000f00000401 R_AARCH64_GLOB_DA 0000000000000000 stderr@GLIBC_2.17 + 0
00000001ffd0 001000000401 R_AARCH64_GLOB_DA 0000000000000000 optarg@GLIBC_2.17 + 0
00000001ffd8 001400000401 R_AARCH64_GLOB_DA 0000000000000000 stdout@GLIBC_2.17 + 0
00000001ffe0 001e00000401 R_AARCH64_GLOB_DA 0000000000000000 __gmon_start__ + 0
00000001ffe8 001f00000401 R_AARCH64_GLOB_DA 0000000000000000 __stack_chk_guard@GLIBC_2.17 + 0
00000001fff8 002e00000401 R_AARCH64_GLOB_DA 0000000000000000 _ITM_registerTMCl[...] + 0
Relocation section '.rela.plt' at offset 0xcc8 contains 40 entries:
Offset Info Type Sym. Value Sym. Name + Addend
00000001fe70 000300000402 R_AARCH64_JUMP_SL 0000000000000000 strtok@GLIBC_2.17 + 0
00000001fe78 000400000402 R_AARCH64_JUMP_SL 0000000000000000 strtoul@GLIBC_2.17 + 0
00000001fe80 000500000402 R_AARCH64_JUMP_SL 0000000000000000 strlen@GLIBC_2.17 + 0
00000001fe88 000600000402 R_AARCH64_JUMP_SL 0000000000000000 fputs@GLIBC_2.17 + 0
00000001fe90 000700000402 R_AARCH64_JUMP_SL 0000000000000000 exit@GLIBC_2.17 + 0
00000001fe98 000800000402 R_AARCH64_JUMP_SL 0000000000000000 __libc_start_main@GLIBC_2.34 + 0
00000001fea0 000900000402 R_AARCH64_JUMP_SL 0000000000000000 perror@GLIBC_2.17 + 0
00000001fea8 000b00000402 R_AARCH64_JUMP_SL 0000000000000000 __cxa_finalize@GLIBC_2.17 + 0
00000001feb0 000c00000402 R_AARCH64_JUMP_SL 0000000000000000 putc@GLIBC_2.17 + 0
00000001feb8 000d00000402 R_AARCH64_JUMP_SL 0000000000000000 opendir@GLIBC_2.17 + 0
00000001fec0 000e00000402 R_AARCH64_JUMP_SL 0000000000000000 fputc@GLIBC_2.17 + 0
00000001fec8 001100000402 R_AARCH64_JUMP_SL 0000000000000000 snprintf@GLIBC_2.17 + 0
00000001fed0 001200000402 R_AARCH64_JUMP_SL 0000000000000000 __snprintf_chk@GLIBC_2.17 + 0
00000001fed8 001300000402 R_AARCH64_JUMP_SL 0000000000000000 malloc@GLIBC_2.17 + 0
00000001fee0 001500000402 R_AARCH64_JUMP_SL 0000000000000000 gettimeofday@GLIBC_2.17 + 0
00000001fee8 001600000402 R_AARCH64_JUMP_SL 0000000000000000 sleep@GLIBC_2.17 + 0
00000001fef0 001700000402 R_AARCH64_JUMP_SL 0000000000000000 __vfprintf_chk@GLIBC_2.17 + 0
00000001fef8 001800000402 R_AARCH64_JUMP_SL 0000000000000000 calloc@GLIBC_2.17 + 0
00000001ff00 001900000402 R_AARCH64_JUMP_SL 0000000000000000 rewind@GLIBC_2.17 + 0
00000001ff08 001a00000402 R_AARCH64_JUMP_SL 0000000000000000 strdup@GLIBC_2.17 + 0
00000001ff10 001b00000402 R_AARCH64_JUMP_SL 0000000000000000 closedir@GLIBC_2.17 + 0
00000001ff18 001c00000402 R_AARCH64_JUMP_SL 0000000000000000 __stack_chk_fail@GLIBC_2.17 + 0
00000001ff20 001d00000402 R_AARCH64_JUMP_SL 0000000000000000 strrchr@GLIBC_2.17 + 0
00000001ff28 001e00000402 R_AARCH64_JUMP_SL 0000000000000000 __gmon_start__ + 0
00000001ff30 002000000402 R_AARCH64_JUMP_SL 0000000000000000 abort@GLIBC_2.17 + 0
00000001ff38 002100000402 R_AARCH64_JUMP_SL 0000000000000000 feof@GLIBC_2.17 + 0
00000001ff40 002200000402 R_AARCH64_JUMP_SL 0000000000000000 getopt_long@GLIBC_2.17 + 0
00000001ff48 002300000402 R_AARCH64_JUMP_SL 0000000000000000 __fprintf_chk@GLIBC_2.17 + 0
00000001ff50 002400000402 R_AARCH64_JUMP_SL 0000000000000000 strcmp@GLIBC_2.17 + 0
00000001ff58 002500000402 R_AARCH64_JUMP_SL 0000000000000000 free@GLIBC_2.17 + 0
00000001ff60 002600000402 R_AARCH64_JUMP_SL 0000000000000000 readdir64@GLIBC_2.17 + 0
00000001ff68 002700000402 R_AARCH64_JUMP_SL 0000000000000000 strndup@GLIBC_2.17 + 0
00000001ff70 002800000402 R_AARCH64_JUMP_SL 0000000000000000 strchr@GLIBC_2.17 + 0
00000001ff78 002900000402 R_AARCH64_JUMP_SL 0000000000000000 fwrite@GLIBC_2.17 + 0
00000001ff80 002a00000402 R_AARCH64_JUMP_SL 0000000000000000 fflush@GLIBC_2.17 + 0
00000001ff88 002b00000402 R_AARCH64_JUMP_SL 0000000000000000 fopen64@GLIBC_2.17 + 0
00000001ff90 002c00000402 R_AARCH64_JUMP_SL 0000000000000000 __isoc99_sscanf@GLIBC_2.17 + 0
00000001ff98 002d00000402 R_AARCH64_JUMP_SL 0000000000000000 strncpy@GLIBC_2.17 + 0
00000001ffa0 002f00000402 R_AARCH64_JUMP_SL 0000000000000000 __assert_fail@GLIBC_2.17 + 0
00000001ffa8 003000000402 R_AARCH64_JUMP_SL 0000000000000000 fgets@GLIBC_2.17 + 0
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
### Static Relocations
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдпрджрд┐ **рдХрд╛рд░реНрдпрдХреНрд░рдо рдПрдХ рдЕрд▓рдЧ рд╕реНрдерд╛рди рдкрд░ рд▓реЛрдб рд╣реЛрддрд╛ рд╣реИ** рдЬреЛ рдкрд╕рдВрджреАрджрд╛ рдкрддреЗ (рдЖрдорддреМрд░ рдкрд░ 0x400000) рд╕реЗ рднрд┐рдиреНрди рд╣реИ рдХреНрдпреЛрдВрдХрд┐ рдкрддрд╛ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдЙрдкрдпреЛрдЧ рдореЗрдВ рд╣реИ рдпрд╛ **ASLR** рдпрд╛ рдХрд┐рд╕реА рдЕрдиреНрдп рдХрд╛рд░рдг рд╕реЗ, рддреЛ рдПрдХ рд╕реНрдерд┐рд░ рдкреБрдирд░реНрд╕реНрдерд╛рдкрди **рдкреЙрдЗрдВрдЯрд░реНрд╕ рдХреЛ рд╕рд╣реА рдХрд░рддрд╛ рд╣реИ** рдЬрд┐рдирдХреЗ рдорд╛рдиреЛрдВ рдХреА рдЕрдкреЗрдХреНрд╖рд╛ рдереА рдХрд┐ рдмрд╛рдЗрдирд░реА рдХреЛ рдкрд╕рдВрджреАрджрд╛ рдкрддреЗ рдкрд░ рд▓реЛрдб рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, `R_AARCH64_RELATIV` рдкреНрд░рдХрд╛рд░ рдХреЗ рдХрд┐рд╕реА рднреА рдЕрдиреБрднрд╛рдЧ рдХреЛ рдкреБрдирд░реНрд╕реНрдерд╛рдкрди рдкреВрд░реНрд╡рд╛рдЧреНрд░рд╣ рдХреЗ рд╕рд╛рде рдкрддреЗ рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдП рдФрд░ рдЬреЛрдбрд╝рдиреЗ рд╡рд╛рд▓реЗ рдорд╛рди рдХреЛ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рд┐рдПред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
### Dynamic Relocations and GOT
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдкреБрдирд░реНрд╕реНрдерд╛рдкрди рдПрдХ рдмрд╛рд╣рд░реА рдкреНрд░рддреАрдХ (рдЬреИрд╕реЗ рдХрд┐рд╕реА рдирд┐рд░реНрднрд░рддрд╛ рд╕реЗ рдПрдХ рдлрд╝рдВрдХреНрд╢рди) рдХреЛ рднреА рд╕рдВрджрд░реНрднрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред рдЬреИрд╕реЗ рдХрд┐ libC рд╕реЗ malloc рдлрд╝рдВрдХреНрд╢рдиред рдлрд┐рд░, рд▓реЛрдбрд░ рдЬрдм libC рдХреЛ рдПрдХ рдкрддреЗ рдкрд░ рд▓реЛрдб рдХрд░рддрд╛ рд╣реИ, рддреЛ рдпрд╣ рдЬрд╛рдВрдЪрддрд╛ рд╣реИ рдХрд┐ malloc рдлрд╝рдВрдХреНрд╢рди рдХрд╣рд╛рдБ рд▓реЛрдб рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, рдпрд╣ рдкрддрд╛ GOT (Global Offset Table) рддрд╛рд▓рд┐рдХрд╛ рдореЗрдВ рд▓рд┐рдЦрддрд╛ рд╣реИ (рдЬреЛ рдкреБрдирд░реНрд╕реНрдерд╛рдкрди рддрд╛рд▓рд┐рдХрд╛ рдореЗрдВ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рд╣реИ) рдЬрд╣рд╛рдБ malloc рдХрд╛ рдкрддрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
### Procedure Linkage Table
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
PLT рдЕрдиреБрднрд╛рдЧ рдЖрд▓рд╕реА рдмрд╛рдЗрдВрдбрд┐рдВрдЧ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ, рдЬрд┐рд╕рдХрд╛ рдЕрд░реНрде рд╣реИ рдХрд┐ рдХрд┐рд╕реА рдлрд╝рдВрдХреНрд╢рди рдХреЗ рд╕реНрдерд╛рди рдХрд╛ рд╕рдорд╛рдзрд╛рди рдкрд╣рд▓реА рдмрд╛рд░ рдЬрдм рдЗрд╕реЗ рдПрдХреНрд╕реЗрд╕ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рддрдм рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рддреЛ рдЬрдм рдПрдХ рдХрд╛рд░реНрдпрдХреНрд░рдо malloc рдХреЛ рдХреЙрд▓ рдХрд░рддрд╛ рд╣реИ, рддреЛ рдпрд╣ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ PLT рдореЗрдВ `malloc` рдХреЗ рд╕рдВрдмрдВрдзрд┐рдд рд╕реНрдерд╛рди рдХреЛ рдХреЙрд▓ рдХрд░рддрд╛ рд╣реИ (`malloc@plt`)ред рдкрд╣рд▓реА рдмрд╛рд░ рдЬрдм рдЗрд╕реЗ рдХреЙрд▓ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ рдпрд╣ `malloc` рдХрд╛ рдкрддрд╛ рд╣рд▓ рдХрд░рддрд╛ рд╣реИ рдФрд░ рдЗрд╕реЗ рд╕рдВрдЧреНрд░рд╣реАрдд рдХрд░рддрд╛ рд╣реИ рддрд╛рдХрд┐ рдЕрдЧрд▓реА рдмрд╛рд░ рдЬрдм `malloc` рдХреЛ рдХреЙрд▓ рдХрд┐рдпрд╛ рдЬрд╛рдП, рддреЛ рдЙрд╕ рдкрддреЗ рдХрд╛ рдЙрдкрдпреЛрдЧ PLT рдХреЛрдб рдХреЗ рдмрдЬрд╛рдп рдХрд┐рдпрд╛ рдЬрд╛рдПред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
## Program Initialization
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдЬрдм рдХрд╛рд░реНрдпрдХреНрд░рдо рд▓реЛрдб рд╣реЛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ рдЗрд╕реЗ рдЪрд▓рд╛рдиреЗ рдХрд╛ рд╕рдордп рд╣реЛрддрд╛ рд╣реИред рд╣рд╛рд▓рд╛рдБрдХрд┐, рдЬреЛ рдкрд╣рд▓рд╛ рдХреЛрдб рдЪрд▓рд╛рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рд╡рд╣ рд╣рдореЗрд╢рд╛ `main` рдлрд╝рдВрдХреНрд╢рди рдирд╣реАрдВ рд╣реЛрддрд╛ рд╣реИред рдЗрд╕рдХрд╛ рдХрд╛рд░рдг рдпрд╣ рд╣реИ рдХрд┐ рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП C++ рдореЗрдВ рдпрджрд┐ рдПрдХ **рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ рдПрдХ рд╡рд░реНрдЧ рдХрд╛ рдСрдмреНрдЬреЗрдХреНрдЯ рд╣реИ**, рддреЛ рдЗрд╕ рдСрдмреНрдЬреЗрдХреНрдЯ рдХреЛ **main рдХреЗ рдЪрд▓рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ** **рдЖрд░рдВрдн** рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП, рдЬреИрд╕реЗ рдХрд┐:
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```cpp
#include <stdio.h>
// g++ autoinit.cpp -o autoinit
class AutoInit {
public:
AutoInit() {
printf("Hello AutoInit!\n");
}
~AutoInit() {
printf("Goodbye AutoInit!\n");
}
};
AutoInit autoInit;
int main() {
printf("Main\n");
return 0;
}
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ рдпреЗ рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ `.data` рдпрд╛ `.bss` рдореЗрдВ рд╕реНрдерд┐рдд рд╣реИрдВ, рд▓реЗрдХрд┐рди рд╕реВрдЪрд┐рдпреЛрдВ `__CTOR_LIST__` рдФрд░ `__DTOR_LIST__` рдореЗрдВ рдкреНрд░рд╛рд░рдВрдн рдФрд░ рдирд╖реНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд╕реНрддреБрдПрдВ рд╕рдВрдЧреНрд░рд╣реАрдд рдХреА рдЬрд╛рддреА рд╣реИрдВ рддрд╛рдХрд┐ рдЙрдиреНрд╣реЗрдВ рдЯреНрд░реИрдХ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХреЗред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
C рдХреЛрдб рд╕реЗ GNU рдПрдХреНрд╕рдЯреЗрдВрд╢рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╕рдорд╛рди рдкрд░рд┐рдгрд╛рдо рдкреНрд░рд╛рдкреНрдд рдХрд░рдирд╛ рд╕рдВрднрд╡ рд╣реИ:
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
```c
__attributte__((constructor)) //Add a constructor to execute before
__attributte__((destructor)) //Add to the destructor list
```
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
From a compiler perspective, to execute these actions before and after the `main` function is executed, it's possible to create a `init` function and a `fini` function which would be referenced in the dynamic section as **`INIT`** and **`FIN`**. and are placed in the `init` and `fini` sections of the ELF.
рдХрд┐рд╕реА рдЕрдиреНрдп рд╡рд┐рдХрд▓реНрдк рдХреЗ рд░реВрдк рдореЗрдВ, рдЬреИрд╕рд╛ рдХрд┐ рдЙрд▓реНрд▓реЗрдЦ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, **`INIT_ARRAY`** рдФрд░ **`FINI_ARRAY`** рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐рдпреЛрдВ рдореЗрдВ **`__CTOR_LIST__`** рдФрд░ **`__DTOR_LIST__`** рд╕реВрдЪрд┐рдпреЛрдВ рдХрд╛ рд╕рдВрджрд░реНрдн рджреЗрдирд╛ рд╣реИ рдФрд░ рдЗрдирдХреА рд▓рдВрдмрд╛рдИ **`INIT_ARRAYSZ`** рдФрд░ **`FINI_ARRAYSZ`** рджреНрд╡рд╛рд░рд╛ рдЗрдВрдЧрд┐рдд рдХреА рдЬрд╛рддреА рд╣реИред рдкреНрд░рддреНрдпреЗрдХ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдПрдХ рдлрд╝рдВрдХреНрд╢рди рдкреЙрдЗрдВрдЯрд░ рд╣реИ рдЬрд┐рд╕реЗ рдмрд┐рдирд╛ рддрд░реНрдХреЛрдВ рдХреЗ рдХреЙрд▓ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред
рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдПрдХ **`PREINIT_ARRAY`** рднреА рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдЬрд┐рд╕рдореЗрдВ **pointers** рд╣реЛрдВрдЧреЗ рдЬреЛ **`INIT_ARRAY`** рдкреЙрдЗрдВрдЯрд░реНрд╕ рдХреЗ **рдкрд╣рд▓реЗ** рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд┐рдП рдЬрд╛рдПрдВрдЧреЗред
### Initialization Order
1. рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдореЗрдореЛрд░реА рдореЗрдВ рд▓реЛрдб рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рд╕реНрдерд┐рд░ рд╡реИрд╢реНрд╡рд┐рдХ рдЪрд░ **`.data`** рдореЗрдВ рдкреНрд░рд╛рд░рдВрднрд┐рдХ рд╣реЛрддреЗ рд╣реИрдВ рдФрд░ рдЕрдирд┐рдпреЛрдЬрд┐рдд рд╢реВрдиреНрдп рдореЗрдВ **`.bss`** рдореЗрдВ рд╣реЛрддреЗ рд╣реИрдВред
2. рдкреНрд░реЛрдЧреНрд░рд╛рдо рдпрд╛ рдкреБрд╕реНрддрдХрд╛рд▓рдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╕рднреА **dependencies** **initialized** рд╣реЛрддреЗ рд╣реИрдВ рдФрд░ **dynamic linking** рдирд┐рд╖реНрдкрд╛рджрд┐рдд рд╣реЛрддрд╛ рд╣реИред
3. **`PREINIT_ARRAY`** рдлрд╝рдВрдХреНрд╢рди рдирд┐рд╖реНрдкрд╛рджрд┐рдд рд╣реЛрддреЗ рд╣реИрдВред
4. **`INIT_ARRAY`** рдлрд╝рдВрдХреНрд╢рди рдирд┐рд╖реНрдкрд╛рджрд┐рдд рд╣реЛрддреЗ рд╣реИрдВред
5. рдпрджрд┐ рдПрдХ **`INIT`** рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рд╣реИ рддреЛ рдЗрд╕реЗ рдХреЙрд▓ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред
6. рдпрджрд┐ рдПрдХ рдкреБрд╕реНрддрдХрд╛рд▓рдп рд╣реИ, рддреЛ dlopen рдпрд╣рд╛рдБ рд╕рдорд╛рдкреНрдд рд╣реЛрддрд╛ рд╣реИ, рдпрджрд┐ рдПрдХ рдкреНрд░реЛрдЧреНрд░рд╛рдо рд╣реИ, рддреЛ **real entry point** (`main` function) рдХреЛ рдХреЙрд▓ рдХрд░рдиреЗ рдХрд╛ рд╕рдордп рд╣реИред
## Thread-Local Storage (TLS)
рдЙрдиреНрд╣реЗрдВ C++ рдореЗрдВ рдХреАрд╡рд░реНрдб **`__thread_local`** рдпрд╛ GNU рдПрдХреНрд╕рдЯреЗрдВрд╢рди **`__thread`** рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред
рдкреНрд░рддреНрдпреЗрдХ рдереНрд░реЗрдб рдЗрд╕ рдЪрд░ рдХреЗ рд▓рд┐рдП рдПрдХ рдЕрджреНрд╡рд┐рддреАрдп рд╕реНрдерд╛рди рдмрдирд╛рдПрдЧрд╛ рддрд╛рдХрд┐ рдХреЗрд╡рд▓ рдереНрд░реЗрдб рдЕрдкрдиреЗ рдЪрд░ рддрдХ рдкрд╣реБрдБрдЪ рд╕рдХреЗред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдЬрдм рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ ELF рдореЗрдВ **`.tdata`** рдФрд░ **`.tbss`** рдЕрдиреБрднрд╛рдЧреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдЬреЛ рдХрд┐ `.data` (рдкреНрд░рд╛рд░рдВрднрд┐рдХ) рдФрд░ `.bss` (рдЕрдирд┐рдпреЛрдЬрд┐рдд) рдХреЗ рд╕рдорд╛рди рд╣реИрдВ рд▓реЗрдХрд┐рди TLS рдХреЗ рд▓рд┐рдПред
Translated ['ctf-write-ups/challenge-0521.intigriti.io.md', 'ctf-write-u
2024-02-07 05:45:20 +00:00
Translated ['binary-exploitation/basic-stack-binary-exploitation-methodo
2024-07-18 22:17:20 +00:00
рдкреНрд░рддреНрдпреЗрдХ рдЪрд░ рдХрд╛ TLS рд╣реЗрдбрд░ рдореЗрдВ рдПрдХ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рд╣реЛрдЧреА рдЬреЛ рдЖрдХрд╛рд░ рдФрд░ TLS рдСрдлрд╕реЗрдЯ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддреА рд╣реИ, рдЬреЛ рд╡рд╣ рдСрдлрд╕реЗрдЯ рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдпрд╣ рдереНрд░реЗрдб рдХреЗ рд╕реНрдерд╛рдиреАрдп рдбреЗрдЯрд╛ рдХреНрд╖реЗрддреНрд░ рдореЗрдВ рдХрд░реЗрдЧрд╛ред
`__TLS_MODULE_BASE` рдПрдХ рдкреНрд░рддреАрдХ рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдереНрд░реЗрдб рд╕реНрдерд╛рдиреАрдп рднрдВрдбрд╛рд░рдг рдХреЗ рдЖрдзрд╛рд░ рдкрддреЗ рдХрд╛ рд╕рдВрджрд░реНрдн рджреЗрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдФрд░ рдпрд╣ рдореЗрдореЛрд░реА рдХреЗ рдЙрд╕ рдХреНрд╖реЗрддреНрд░ рдХреА рдУрд░ рдЗрд╢рд╛рд░рд╛ рдХрд░рддрд╛ рд╣реИ рдЬрд┐рд╕рдореЗрдВ рдПрдХ рдореЙрдбреНрдпреВрд▓ рдХреЗ рд╕рднреА рдереНрд░реЗрдб-рд╕реНрдерд╛рдиреАрдп рдбреЗрдЯрд╛ рд╣реЛрддреЗ рд╣реИрдВред
{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
<details>
<summary>Support HackTricks</summary>
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** ЁЯТм [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** ЁЯРж [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
</details>
{% endhint %}
Reference in a new issue Copy permalink