0
你是否只是使用strace和調試器等工具來反彙編和查找系統調用,然後閱讀反彙編找到例如緩衝區溢出?這是你所能做的嗎?我的意思是畢竟你沒有源代碼。如何查找剝離的二進制文件中的漏洞?
如果有人可以對這個特定的話題有所瞭解,我將非常感激。
謝謝。
你是否只是使用strace和調試器等工具來反彙編和查找系統調用,然後閱讀反彙編找到例如緩衝區溢出?這是你所能做的嗎?我的意思是畢竟你沒有源代碼。如何查找剝離的二進制文件中的漏洞?
如果有人可以對這個特定的話題有所瞭解,我將非常感激。
謝謝。
玩CTF(奪旗)
本網站包含大量的CTF事件。
一旦你瞭解更多,您可以瞭解更多的技術開發。
此外,也許這有助於。
此回購包含CTF播放器寫入的文章。
這似乎並不成爲一個非常適合堆棧溢出,即使它參考了符號和拆卸服務。其廣泛的堆棧溢出,我們通常在不同的上下文中看到對符號和反彙編的引用。也許[逆向工程堆棧交換](http://reverseengineering.stackexchange.com/)會是一個更好的地方。 – jww