ctf-wiki ret2syscall

总觉得自己没有一个完整的知识体系
栈溢出时候,可以考虑系统调用的用法
这个学期学了操作系统,对于系统调用认知又上了一步

用户态和内核态的区别
用户态的进程

execve族函数,int 80h的中断号
三个参数(binsh,0,0)
写shellcode

执行系统调用并不需要有栈上执行的权限
本质是执行了系统中断,转到内核态去处理中断

ROPgadgets如果找不到合适的,可以在别的里面找一找,说不定就凑够了

你可能感兴趣的:(ctf-wiki ret2syscall)