基础知识

主要是怕忘记，就当简单的记事本了，随时补充（

32位&64位

32(x86)

函数参数在函数返回地址上方

64(x64)

前六个参数依次保存在
RDI、RSI、RDX、RCX、R8、R9寄存器中
剩余的保存在栈上

另：

各寄存器主要功能

系统调用

步骤

1.加载系统调用号

将系统调用号加载到rax寄存器

2.准备参数

将函数所需参数加载到指定寄存器中

3.执行 syscall 指令

发出指令，触发系统调用并传递已准备好的参数

gdb使用

切换peda和gef:vim ~/.gdbinit
检查权限：在gdb-peda中使用vmmap

pwntools使用

【双手合十】
https://mr1bw.github.io/2024/05/22/pwntools%E7%9A%84%E4%BD%BF%E7%94%A8/

神奇的东西

python3 -m http.server