Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

Binary Exploitation - Basic 補充篇

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for LJP-TW LJP-TW
May 26, 2021
Technology
86
1

Binary Exploitation - Basic 補充篇

2021/05/26 台科資安社 社課
直播記錄檔: https://www.youtube.com/watch?v=I3X69ADZOnw
- TLS

Avatar for LJP-TW

LJP-TW

May 26, 2021

More Decks by LJP-TW

See All by LJP-TW
Reverse Engineering - 1
Avatar for LJP-TW ljptw
0
2k
Reverse Engineering - 2
Avatar for LJP-TW ljptw
0
880
Reverse Engineering - 3
Avatar for LJP-TW ljptw
0
700
Re:0 從零開始的逆向工程
Avatar for LJP-TW ljptw
1
1.4k
Linux 極入門篇
Avatar for LJP-TW ljptw
1
360
Fuzzing 101
Avatar for LJP-TW ljptw
1
290
Binary Exploitation - File Structure
Avatar for LJP-TW ljptw
1
400
Binary Exploitation - Heap
Avatar for LJP-TW ljptw
1
240
Binary Exploitation - Basic
Avatar for LJP-TW ljptw
1
200

Other Decks in Technology

See All in Technology
Maestro MCPとClaude Code Skillsによる自律的なE2Eテスト支援
Avatar for asmz asmz
0
400
推論基盤と Scale-Up Interconnect の現状と制約から俯瞰する技術動向
Avatar for Masayuki Kobayashi markunet
2
730
AI時代の開発はウォーターフォールに回帰する？ / development-with-ai-back-to-wf
Avatar for 岡本卓也 okamototakuyasr2
0
170
Vue で書く 空間コンピューティング、TresJS と WebXR を使ったXR デバイスのフロントエンド開発
Avatar for Shingo Hiranuma hiranuma
0
150
「作れる」と「リリースできる」の間にあったもの── PdMを外して見えた、PdMがやるべき仕事/Buildable ≠ Shippable: What Removing the PM Taught Me About the PM’s Job
Avatar for Yappli Developers yappli_developers
0
420
AIがGISを代替する日：〜すべてをAIが創る時代に、私たちがFOSS4Gに関わる意味〜
Avatar for Yuji Kobayashi lehupa
0
190
渡米前の準備を制す！re:Invent 2026徹底準備術 / The Ultimate Preparation Guide for re:Invent 2026
Avatar for Yuji Oshima yuj1osm
1
490
ALBのLCU予約とトラフィックの波によるプロダクト理解 / Understanding ALB LCU and Traffic Spikes
Avatar for mito mito201
1
130
Snowflake でできることが増えたら、 ABAC が必要になった
Avatar for Tatsuya Hanyu kaeton
0
130
新卒エンジニア、 介護士になる
Avatar for ryu ryu1013
1
660
AI時代、つくる力を自分たちの手に。 ──電通×KAG、アジャイルとAI駆動開発で挑む開発の変革
Avatar for yuukiyo yuukiyo
3
450
Jev の中身は50行で再現できる。でも本物との差はどこにあるのか
Avatar for hisuzuya hisuzuya
0
280

Featured

See All Featured
Distributed Sagas: A Protocol for Coordinating Microservices
Avatar for Caitie McCaffrey caitiem20
333
23k
Odyssey Design
Avatar for Ryan Kendrick rkendrick25
PRO
2
910
エンジニアに許された特別な時間の終わり
Avatar for watany watany
109
250k
The Language of Interfaces
Avatar for Des Traynor destraynor
162
27k
Product Roadmaps are Hard
Avatar for C. Todd Lombardo iamctodd
55
13k
Building Flexible Design Systems
Avatar for Yesenia Perez-Cruz yeseniaperezcruz
330
41k
Information Architects: The Missing Link in Design Systems
Avatar for Michelle Chin soysaucechin
1
1.2k
Designing for Performance
Avatar for Lara Hogan lara
612
70k
Crafting Experiences
Avatar for Bethany Jepchumba bethany
1
400
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
370
Leveraging LLMs for student feedback in introductory data science courses - posit::conf(2025)
Avatar for Mine Cetinkaya-Rundel minecr
1
460
Marketing Yourself as an Engineer | Alaka | Gurzu
Avatar for Gurzu gurzu
0
350

Transcript

  1. 2021/5/26 NTUSTISC Binary Exploitation aka Pwn Basic 補充篇

  2. # whoami - LJP / LJP-TW - Pwn / Rev

    - NTUST / NCTU / NYCU - 10sec CTF Team 1

  3. Outline - TLS 2

  4. TLS 3

  5. TLS - TLS 全名 Thread-Local Storage - Linux x64 使用

    fs 暫存器記著 TLS 的位置 - Stack Canary 就是存在 TLS 中 4

  6. TLS - fs 為 Segment Register - 計算方式 reg:offset =

    ref + offset - 這時候你用 gdb 想看一下 fs 等於多少卻發現 - 難道 Canary 從 [0+0x28] 拿來的?? 5

  7. TLS - GDB 也是 Process, fs = 0 是指 GDB

    自己的 fs - 所以要怎麼拿到觀測中的 Process 的 fs? - 呼叫 arch_prctl 6 Ref: https://fasterthanli.me/series/making-our-own-executable-packer/part-13

  8. TLS - Pwngdb 有實作取得 TLS 的功能 - 閱讀一下怎麼實作的, 發現其實一樣 -

    https://github.com/scwuaptx/Pwngdb/blob/master/pwndbg/pwngdb.py#L77 7

  9. TLS Demo 8