WWW2Exec - GOT/PLT
Basiese Inligting
GOT: Globale Verskuiwingstabel
Die Globale Verskuiwingstabel (GOT) is 'n meganisme wat gebruik word in dinamies gekoppelde bineêre lêers om die adresse van eksterne funksies te bestuur. Aangesien hierdie adresse nie bekend is tot tyd van uitvoering (as gevolg van dinamiese koppeling), bied die GOT 'n manier om die adresse van hierdie eksterne simbole dinamies by te werk sodra hulle opgelos is.
Elke inskrywing in die GOT stem ooreen met 'n simbool in die eksterne biblioteke wat die bineêre lêer mag aanroep. Wanneer 'n funksie vir die eerste keer geroep word, word sy werklike adres opgelos deur die dinamiese koppelaar en in die GOT gestoor. Volgende oproepe na dieselfde funksie gebruik die adres wat in die GOT gestoor is, en vermy dus die oorhoofse van die adres weer op te los.
PLT: Prosedure Koppelings Tabel
Die Prosedure Koppelings Tabel (PLT) werk nou saam met die GOT en dien as 'n trampolien om oproepe na eksterne funksies te hanteer. Wanneer 'n bineêre lêer 'n eksterne funksie vir die eerste keer roep, word beheer oorgedra na 'n inskrywing in die PLT wat met daardie funksie geassosieer is. Hierdie PLT-inskrywing is verantwoordelik vir die aanroeping van die dinamiese koppelaar om die adres van die funksie op te los indien dit nog nie opgelos is nie. Nadat die adres opgelos is, word dit in die GOT gestoor.
Daarom word GOT-inskrywings direk gebruik sodra die adres van 'n eksterne funksie of veranderlike opgelos is. PLT-inskrywings word gebruik om die aanvanklike oplossing van hierdie adresse deur die dinamiese koppelaar te fasiliteer.
Kry Uitvoering
Kontroleer die GOT
Kry die adres van die GOT-tabel met: objdump -s -j .got ./exec
Let op hoe na die laai van die uitvoerbare in GEF jy die funksies kan sien wat in die GOT is: gef➤ x/20x 0xDIR_GOT
Met GEF kan jy 'n foutopsporing-sessie begin en got uitvoer om die got-tabel te sien:
GOT2Exec
In 'n bineêre lêer het die GOT die adresse van die funksies of van die PLT-afdeling wat die funksie-adres sal laai. Die doel van hierdie willekeurige skryf is om 'n GOT-inskrywing te **oorheers van 'n funksie wat later uitgevoer gaan word met die adres van die PLT van die system funksie byvoorbeeld.
Ideaal gesproke, sal jy die GOT van 'n funksie oorskryf wat geroep gaan word met parameters wat deur jou beheer word (sodat jy die parameters wat na die stelsel-funksie gestuur word, kan beheer).
As system nie deur die skrif gebruik word nie, sal die stelsel-funksie nie 'n inskrywing in die PLT hê nie. In hierdie scenario sal jy eerstens die adres moet lek van die system-funksie en dan die GOT moet oorskryf om na hierdie adres te wys.
Jy kan die PLT-adresse sien met objdump -j .plt -d ./vuln_binary
libc GOT-inskrywings
Die GOT van libc is gewoonlik saamgestel met gedeeltelike RELRO, wat dit 'n goeie teiken maak vir hierdie aanname dat dit moontlik is om sy adres te bepaal (ASLR).
Gewone funksies van die libc gaan ander interne funksies aanroep waarvan die GOT oorskryf kan word om kode-uitvoering te kry.
Vind meer inligting oor hierdie tegniek hier.
One Gadget
pageOne GadgetBeskerming
Die Volle RELRO-beskerming is bedoel om teen hierdie soort tegniek te beskerm deur al die adresse van die funksies op te los wanneer die bineêre lêer begin en die GOT-tabel na leesbaar na skryf te maak:
pageRelroVerwysings
Last updated
