iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP 蒸米 · 2016/01/26 10:29 0x00 序 冰指的是用户态，火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将要讲述的内容。目录
分类：
移动开发 时间：
2016-01-29 19:55:39
阅读次数：
356
4.0.0 com.free com.free.webservice 0.0.1-SNAPSHOT org.eclipse.jetty jetty-server 9.2.10.v20150310 rop-sample ...
分类：
其他好文 时间：
2015-11-11 23:59:45
阅读次数：
448
随着64系统广泛应用，原来通过栈控制函数参数的方法已不再适用了，攻击提出ROP攻击，又展开了一场新的较量。...
分类：
其他好文 时间：
2015-09-26 00:34:11
阅读次数：
287
ROP是一种高级的堆栈溢出攻击。操作系统针对栈溢出漏洞的措施：数据执行保护（data execution prevention）技术，拒绝执行内存中user可写的区域。ROP允许攻击者在安全防御（不可执行的内存和代码签名）的情况下执行代码。Return-into-library technique:...
分类：
其他好文 时间：
2015-09-09 21:26:16
阅读次数：
269
使用rop绕过dep，关键函数setProcessDEPPolicy。
测试报告。...
分类：
其他好文 时间：
2015-04-26 09:30:43
阅读次数：
253
DEP绕过ROP(ret2lib)技术总结样本空间测试环境
操作系统：windows xp sp3
工具：immunity debugger
样本源码： #include
#include
#include char shellcode[]=
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x...
分类：
其他好文 时间：
2015-04-22 09:40:56
阅读次数：
295
平台级控制：通过的 sign-enable 属性即可开启或关闭服务平台签名验证功能：服务级控制：通过将@ServiceMethod 的 ignoreSign 属性设置为 IgnoreSignType.YES 即可：@ServiceMethod(method = "user.add", version...
分类：
其他好文 时间：
2015-04-17 17:25:26
阅读次数：
161
由于服务请求报文是一个文本，无法直接传送二进制的文件内容，因此必须采用某种转换机制将二进制的文件内容转换为字符串。Rop 采用如下的方式对上传文件进行编码：@代表文件类型，文件内容采用 BASE64 算法进行编码，这样二进制的文件内容就可以转换为一个字符串，两者“@”字符分隔。服务端接收到上传的文件...
分类：
Web程序 时间：
2015-04-17 17:19:52
阅读次数：
208
@ServiceMethod 属性method ：代码服务方法名version ：表 示 版 本 号group：服务分组名。服务的分组没有特殊的意义，您可以为服务定义一个分组，以便在事件监听器、服务拦截器中利用分组信息进行特殊的控制。默认的分组为ServiceMethodDefinition.DEF...
分类：
其他好文 时间：
2015-04-17 13:36:40
阅读次数：
314
引言 ROP（Return-oriented programming），即“返回导向编程技术”。其核心思想是在整个进程空间内现存的函数中寻找适合指令片断（gadget），并通过精心设计返回堆栈把各个gadget拼接起来，从而达到恶意攻击的目的。构造ROP攻击的难点在于，我们需要在整个进程空间中搜.....
分类：
移动开发 时间：
2015-04-08 19:44:48
阅读次数：
222
