Return 面向编程剥离的二进制文件

Question

早上好，

我有一个剥离的二进制文件，我必须绕过 ASLR 和 NX。我三天以来一直在努力寻找解决方案，但我找不到。我找不到链接到二进制文件的库，因为它被剥离 ("not a dynamic object") 以构建我的 ROP 链。有人会知道吗？

谢谢。

Answer 1

https://security.stackexchange.com/questions/20497/stack-overflows-defeating-canaries-aslr-dep-nx 也许这个？另外我觉得这道题更适合做逆向交流或者安全交流