一、pwn - 零基础ROP之Android ARM 32位篇（新修订，精华篇）

江西省遂川县常驻深圳大使

已于 2024-04-24 11:19:51 修改

阅读量1.3k

点赞数 14

CC 4.0 BY-SA版权

分类专栏：渗透/漏洞/安全 android安全与逆向文章标签： android pwn rop

于 2024-04-17 18:18:54 首次发布

本文链接：https://blog.csdn.net/tabactivity/article/details/137780714

本文详细介绍了如何在Android环境下，针对32位系统进行ROP（Return-Oriented Programming）攻击的准备工作，包括环境搭建、Pwn代码编译、调试方法，以及如何寻找溢出点位和返回地址。文章以实例代码和调试步骤指导读者理解并实践ROP技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、环境搭建

安装ndk r10e，必须得这个版本，其他版本可能导致 -fno-stack-protector 不生效！

r10e

二、Pwn代码编译

VSCode 新建个main.cpp文件，代码如下

#include<stdio.h>
#include<stdlib.h>
#include<unistd.h>
#include<string.h>

void callsystem()
{
    write(STDOUT_FILENO, "Flag:XY2024\n", 13);    
    write(STDOUT_FILENO, "call shell...\n", 13);   
    system("/system/bin/sh");
}


void vulnerable_function() {
    int i = 128;
    char buf[i];
    read(STDIN_FILENO, buf, 256);
}

int main(int argc, char** argv) {
    char buf[128] = {0};

    if (argc==2&&strcmp("passwd",argv[1])==0)
        callsystem();
    snprintf(buf, 128, "vulnerable_function=%p\n", vulnerable_function);    
    write(STDOUT_FILENO, buf, strlen(buf));        
    write(STDOUT_FILENO, "Hello, World\n", 13);    
    vulnerable_function();
}

新建Android.mk，内容如下：

LOCAL_PATH := $(call my-dir)

include $(CLEAR_VARS)

LOCAL_MODULE := level6
LOCAL_SRC_FILES := main.cpp
LOCAL_LDLIBS := -llog
LOCAL_CFLAGS += -fno-stack-protector
include $(BUILD_EXECUTABLE)

新建Application.mk，内容如下：

APP_ABI := armeabi-v7a
APP_STL := c++_static
APP_CFLAGS += -fno-stack-protector 
APP_PLATFORM := android-21

cd到项目所在目录，执行编译：

d:\android-ndk-r10e\ndk-build NDK_PROJE

最低0.47元/天解锁文章

200万优质内容无限畅学