Телеграмм чат группы ctfchat страница 1708

пытался какой-то скрипт для отключения аслр заюзать и все равно(

10:49пожаловаться #1

Nikita Sychev in #ctfchat

хз, может быть я не прав

10:50пожаловаться #2

скрипт вроде рабочий

10:55пожаловаться #3

когда aslr, ставь бряк на 0 и делай run

10:57пожаловаться #4

он сразу тормознёт, тогда смотри vmmap или info proc maps, и оттуда уже можно правильный адрес посчитать

10:58пожаловаться #5

пытался какой-то скрипт для отключения аслр заюзать и все равно(

аслр и так отключен, если под гдб запускать, весь вопрос в том, какая база будет

10:58пожаловаться #6

он сразу тормознёт, тогда смотри vmmap или info proc maps, и оттуда уже можно правильный адрес посчитать

не забудь потом удалить первый бряк, который на 0

10:59пожаловаться #7

когда aslr, ставь бряк на 0 и делай run

10:59пожаловаться #8

а, это айфон

11:00пожаловаться #9

там прокфс вообще есть?

11:01пожаловаться #10

нет

11:01пожаловаться #11

я бы попробовал запустить какой-нибудь другой бинарь, который не выходит сразу, сделать ctrl+c и посмотреть текущий адрес

11:02пожаловаться #12

scanf добавить?

11:03пожаловаться #13

или слип в 15 сек?

11:03пожаловаться #14

scanf добавить?

ну, если прямо так можно...

11:03пожаловаться #15

или слип в 15 сек?

как удобнее

11:03пожаловаться #16

просто нужно поймать исполнение

11:04пожаловаться #17

просто нужно поймать исполнение

11:09пожаловаться #18

Mr F in #ctfchat

пытался какой-то скрипт для отключения аслр заюзать и все равно(

обнови гдб, в не допотопных версиях, он сам aslr отключает, если ты бинарь из гдб запускаешь

11:10пожаловаться #19

Mr F

обнови гдб, в не допотопных версиях, он сам aslr отключает, если ты бинарь из гдб запускаешь

новее нет :)