Ssylka

Атаки на x64: ключевые отличия и создание эксплоита

В 64-битной архитектуре регистры получили префикс "R" вместо "E" в 32-битной нотации, и появились регистры R8-R15. При вызове функций в x64 обычно используется соглашение fastcall, которое передает первые четыре аргумента через регистры RCX, RDX, R8 и R9, а остальные через стек. Возвращаемое значение находится в регистре RAX.
Атаки на x64: ключевые отличия и создание эксплоита
Изображение носит иллюстративный характер

При переполнении буфера в 64-битной архитектуре регистр RIP принимает только канонические адреса. Диапазоны канонических адресов для пользовательских процессов обычно лежат в пределах от 0x0000000000000000 до 0x00007FFFFFFFFFFF, что нужно учитывать при формировании эксплоита.

Для создания эксплоита необходимо определить смещение, по которому перезаписывается указатель возврата, и убедиться, что регистр RAX указывает на контролируемую область памяти. Затем требуется найти канонический адрес инструкции JMP RAX для перенаправления выполнения на начало вредоносного кода.

Финальный эксплоит включает NOP-слайд, шеллкод, а также адрес JMP RAX, помещенный в правильное смещение, и обеспечивает выполнение вредоносного кода. При этом нужно учесть проблему плохих байтов, которые могут испортить выполнение эксплоита.


Новое на сайте

15188Люди против аллигаторов: как поведение человека приводит к укусам 15187Виментин: новый взгляд на ключевой белок клеточного каркаса 15186Митонуклеарная несовместимость: новая разгадка мужского перекоса среди внепарных птенцов... 15185Фосфор: путешествие от межзвёздной пыли к жизни на земле 15184Тайны центральной зоны млечного пути: новая гипотеза о природе тёмной материи 15183Генетическая скудость европейского картофеля: прорыв в анализе старых сортов 15182Золотые наночастицы против слепоты: новый взгляд на лечение макулярной дегенерации 15181Как искусственный интеллект меняет молекулярный дизайн с помощью оценки неопределённости? 15180Как ATG-9 управляет восстановлением лизосом и может ли это изменить подход к лечению... 15179Почему метеорные дожди так непредсказуемы? 15178Как менялось предназначение уникального рога из мезолита в Швеции? 15177Стагнация промысла и взлёт акваферм: как меняется рыбная отрасль Малайзии 15176Что скрывает глубина: почему впервые удалось заснять детёныша колоссального кальмара? 15175Какие тайны древней воды Марса открывают кристаллы из кратера Езеро? 15174Рекордная засуха угрожает Германии: риски для урожая, лесов и экономики