使用ROP攻擊技術

背景 前面介紹了ret2libc和ret2plt，這兩個攻擊技術的相通點是函數參數是經過壓棧來傳遞，這也是i386架構的調用約定。然而隨着64位服務器的普及，以及後來愈來愈普遍，以至幾乎全部服務器都升級到64位的硬件上。web x86_64天生具備免疫力 根據X86_64 ABI的調用約定，函數間傳遞參數再也不以壓棧的方式，而是以寄存器方式傳遞參數，前面6個參數依次以rdi, rsi, rdx,

>>阅读原文<<