2018-2019-2 20165236郭金涛《网络对抗》Exp1 PC平台逆向破解
一、实验内容
1、掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码（0.5分）
2、掌握反汇编与十六进制编程器 (0.5分)
3、能正确修改机器指令改变程序执行流程（0.5分）
4、能正确构造payload进行bof攻击（0.5分）
二、实践目标
1、本次实践的对象是一个名为pwn1的linux可执行文件，如图：
2、该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串；
3、该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。
我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法运行这个代码片段，然后学习如何注入运行任何Shellcode。
三、实验内容及步骤
直接修改程序机器指令，改变程序执行流程：
通过修改main函数中的call指令跳转的地址，使其本来该跳转到foo函数时，跳转到getshell函数，从而运行getshell函数。
任务一：
1、输入指令objdump -d pwn1反汇编文件 pwn1，结果如图所示：
分析结果中的main、foo、getShell函数，call 8048491 <foo>是汇编指令,将调用位于地址8048491处的foo函数；
其对应机器指令为e8 d7 ff ff ff,e8即跳转之意；
call指令调用函数对应的机器指令为：“e8”+“该函数相对于EIP值的偏移量”，让main函数调用getShell，修改“d7ffffff”为，
“getShell地址 - EIP(80484ba)”对应的补码就行（804847d - 80484ba），得到结果为c3 ff ff ff。
2、输入指令vi pwn1，文件以ASCII码的形式出现；
3、输入:%!xxd调用命令行，将文件转换为16进制，如图所示：
4、输入/d7,查找要修改的内容：
5、输入i转换为插入模式，d7修改为c3:
6、输入:%!xxd -r，将文件转换为ASCII码形式，输入:wq保存并退出；
7、再次反汇编查看，
8、再次运行修改后的pwn1文件，得到shell提示符：
任务二：通过构造输入参数，造成BOF攻击，改变程序执行流
知识要求：堆栈结构，返回地址
学习目标：理解攻击缓冲区的结果，掌握返回地址的获取
实验步骤:
1、确认返回地址，输入指令objdump -d pwn1反汇编文件 pwn1，查看getshell()的内存地址
2、gdb调试pwn1，输入r运行程序,这里遇到点问题：
gdb报告信息：Detaching after fork from child process 4487（该问题尚未解决）。
任务三：注入Shellcode并执行
shellcode是一段机器指令,通常这段机器指令的目的是为获取一个交互式的shell，所以这段机器指令被称为shellcode。
实验步骤：
1、输入apt-get install execstack安装execstack，设置堆栈可执行：
execstack -s pwn3 //设置堆栈可执行
execstack -q pwn3 //查询文件的堆栈是否可执行；
2、more /proc/sys/kernel/randomize_va_space //查看随机化是否关闭
'echo "0" > /proc/sys/kernel/randomize_va_space //关闭随机化；
安装过程：
3、构造要注入的payload；
4、在一个窗口运行(cat input_shellcode;cat)；
5、在gdb里面attach 2396调试；
6、在ret指令的地址处设置断点，
7、在另一个终端按下回车，这样程序就会执行之后在断点处停下来；
8、继续运行程序；
9、查看0xffffd34c地址后面16字节的内容：
10、修改注入代码的覆盖地址，再次运行(cat input_shellcode;cat)，则攻击成功！
四、实验过程中遇到的问题
1、安装execstack包时：
解决方法是更新安装源即可。
2、任务一需要输入:wq保存退出时遇到如下问题：
查阅资料后得知解决方法为输入:wq!即可。
五、实验感想
本次实验是网络对抗第一次实验，实验包含三个任务，虽然跟着步骤做并不难，但是内容较多，需要掌握的新的知识点较多。同时实验过程中我也遇到了许多复杂的问题，
但在查阅资料后也一一解决了。总的来说本次实验我完成任务的同时也收获了许多知识，为后续的学习打下良好的基础。