摘要：
依稀还记得前段时间做hgame的题，考出了ORW，当时候半懂不懂的就糊弄过去了。现在又学习一遍，感觉思路清晰了很多，所以记录一下。 上篇随笔写道系统调用，这次的ORW还是通过系统调用实现。顺便贴个系统调用全表的地址： http://syscalls.kernelgrok.com/ 在里面可以看到所有 阅读全文
摘要：
以前只是知道shellcode就是一段恶意代码，直到今天学习了shellcode的知识，才发现这东西真是博大精深。同时也学习到了一些新的指令，在这里记录一下。 通常pwn题目就是为了拿到shell，目前我理解的system其实就是系统调用的一个封装。对于获取shell的获取，需要执行这么一个命令。 阅读全文