Common Binary Exploitation Protections & Bypasses
Wezesha Faili za Msingi
Faili za msingi ni aina ya faili inayozalishwa na mfumo wa uendeshaji wakati mchakato unapopata ajali. Faili hizi hukamata picha ya kumbukumbu ya mchakato uliopata ajali wakati wa kufungwa kwake, ikiwa ni pamoja na kumbukumbu ya mchakato, rejista, na hali ya kikokotoo cha programu, miongoni mwa maelezo mengine. Picha hii inaweza kuwa na thamani kubwa kwa ajili ya kutatua hitilafu na kuelewa kwa nini ajali ilitokea.
Kuwezesha Uzalishaji wa Dump ya Msingi
Kwa chaguo-msingi, mifumo mingi hupunguza ukubwa wa faili za msingi kuwa 0 (yaani, hazizalishi faili za msingi) ili kuokoa nafasi ya diski. Ili kuwezesha uzalishaji wa faili za msingi, unaweza kutumia amri ya ulimit (katika bash au mifumo ya aina hiyo) au kusanidi mipangilio ya mfumo kwa ujumla.
Kutumia ulimit: Amri
ulimit -c unlimitedinaruhusu kikao cha kabati cha sasa kuunda faili za msingi zenye ukubwa usio na kikomo. Hii ni muhimu kwa vikao vya kutatua matatizo lakini si endelevu kupitia kuanzishwa upya au vikao vipya.
Mipangilio Thabiti: Kwa suluhisho la kudumu zaidi, unaweza kuhariri faili ya
/etc/security/limits.confili ujumuishe mstari kama* soft core unlimited, ambao unaruhusu watumiaji wote kuzalisha faili za msingi zenye ukubwa usio na kikomo bila kulazimika kuweka ulimit kwa mikono katika vikao vyao.
Kuchambua Faili za Msingi na GDB
Ili kuchambua faili ya msingi, unaweza kutumia zana za kudebugi kama GDB (GNU Debugger). Ukidhani una kutekelezeka ambayo ilizalisha dump ya msingi na faili ya msingi inaitwa core_file, unaweza kuanza uchambuzi na:
Hii amri inapakia faili ya kutekelezeka na faili ya msingi ndani ya GDB, ikiruhusu uchunguze hali ya programu wakati wa kushindwa. Unaweza kutumia amri za GDB kuchunguza steki, kuchunguza viwakilishi, na kuelewa sababu ya kushindwa.
Last updated