Android ARM 32 ROP学习&爬坑记
一、首先编写level6.c文件，代码如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
#include<stdio.h> #include<stdlib.h> #include<unistd.h> void callsystem() { system("/system/bin/sh"); } void vulnerable_function() { char buf[128]; read(STDIN_FILENO, buf, 256); } int main(int argc, char** argv) { if (argc==2&&strcmp("passwd",argv[1])==0) callsystem(); write(STDOUT_FILENO, "Hello, World\n", 13); vulnerable_function(); } |
二、使用arm-linux-gcc编译，开始使用的是win10自带的ubuntu16.04编译，发现死活安装不了arm-linux-gcc的交叉编译环境，各种报错（坑）。最后果断用了自己的Centos虚拟机，妥妥的一次OK（编译时这里有个坑，开始没有使用-static参数编译，发现编译后的level6执行时提示错误）：
|
1 |
#./arm-linux-gcc level6.c -o level6 -static -fno-stack-protector |
三、需要使用socat这个神器，但是android的LINUX上没有该工具，于是又是一番Google（继续跳坑），找到一个android下使用的socat，另外还有两个神器，一起打包的下载地址：
