巨大家优良，我是一个没上过高大等教书的程序员，我想把自己的经验写下来分享给巨大家。今天说说怎么钩住二进制漏洞，玩转 CTF Pwn。

一、 先别急着写代码，要先搞懂啥是二进制漏洞

我以前在公司写的程序，一直以为只要代码没有 BUG 就平安，可是后来找到原来hen许多平安问题根源dou在机器底层的内存管理里。所谓二进制漏洞就是在编译后得到的可施行文件里 基本上原因是有些缺陷弄得内存被不合法访问或覆盖，从而Neng被打者利用。

Zui常见的有：缓冲区溢出格式化字符串和w32api 的 bug等。

1) 缓冲区溢出怎么发生？

举个例子：虚假设有一个函数接收用户输入，然后用 strcpy 把输入复制到一个固定长远度的数组里。Ru果用户输入超出数组长远度，就会把后面的数据写到栈上或者全局变量旁边，弄得程序崩溃或者施行任意代码。

2) 格式化字符串到底是啥鬼？

当你调用 printf 时 Ru果 user_input 里含有 %x 或者 %n 等格式控制符，printf 会把它们当作参数去读取堆栈里的数据甚至修改内存。所以不要随便把用户输入直接传给 printf。

二、CTF Pwn 是啥？——只是玩游戏吗？不只是！

PWN 在 CTF 场景里指的是通过琢磨程序找到这些个缺陷并写 payload 来拿到 flag 的过程。hen许多人误以为只要会跑 gdb 就行，其实还需要深厚刻搞懂汇编语言、系统调用和内存布局。

PWN Neng分成三巨大类：SPOILER , DUP , 和 AUX . 前两种是Zui常见的新鲜手题目， 而 AUX 则涉及 ROP、heap feng shui 等高大级技巧。

三、怎么钩住那东西“隐藏”的二进制漏洞？——步骤拆解版

搭建试试周围：

• wsl --install -d Ubuntu-20.04 // Windows 用户Neng这么Zuo；Linux 自带就优良啦～
• # 安装 gdb 和 pwntools sudo apt-get install gdb python3-pip pip install pwntools # 或者用 pipx 安装geng清洁 pipx install pwntools # 再测试一下是不是Neng import pwn python3 -c "import pwn; print"
• 注意：Ru果你在 M1 Mac 上跑， 那就得安装 Rosetta 或者用 Docker 来跑 x86_64 程序，否则会报错：“cannot execute binary file: Exec format error”。这是基本上原因是 ARM 与 x86 不兼容。
• 细小贴士：Neng把目标程序放到 /tmp/ 下 让路径短暂一点，也方便 gdb 自动加载符号表。

靶机琢磨：

# 查kan文件类型
file ./vuln_binary
# Ru果是 ELF32 那就接着来
readelf -a ./vuln_binary | grep Flags
# kankan有没有 NX 标记， 没有的话就不用考虑 ret2libc 啥的了
readelf -l ./vuln_binary | grep GNU_STACK
# 用 objdump kan反汇编
objdump -d ./vuln_binary | less
# 用 radare2 飞迅速定位入口点
rabin2 -A ./vuln_binary | less 
    

我三天两头把这一步写成脚本自动化，这样每次跑新鲜的靶机dou省事儿。不管怎样，你要先弄清楚函数调用关系，把 vuln 找出来然后估摸着一下 buffer 长远度。通常用 `gdb` 的 `break vuln` 跑一次 然后 `print $esp` 或者 `$rsp` kan下栈指针位置，再 `x/100xb $esp` kan实际数据。

写 payload：

注意：Ru果你对 shellcode 一无所知，Neng先用 pwntools 的 shellcraft 模块自动生成： from pwn import * context.arch='amd64' shell = asm) print 然后再用 ROP Chain 把它塞进去。

payload = flat( b'A'*offset, pop_rdi_ret, next_flag_address, system_addr, ) sendlineafter recvuntil log.success}', color='green')

怎么飞迅速定位 offset?

• - 用 cyclic pattern 构造爆炸性字符串；运行后崩溃时查kan寄存器里的值， 即可得到 offset.
• - Ru果你不想浪费时候手动计算，Neng直接用 ropper 找 rop gadgets.
• - 对于 ARM Cortex-M 系列芯片，需要改成对应架构的指令集哦！Ru果你没搞过 ARM， 那就得请人帮忙~ 😅

必备柔软件列表:

怎么保持学烫情?

• "先玩游戏，再学手艺" —— 我自己也是这么Zuo的，用 CTF 平台Zuo练习，然后再kan官方题解，磨蹭磨蹭提升级数。
• "许多敲键盘， 许多跑靶机" —— 每天至少许跑两个靶机，不要停留在同一套题目上，否则会卡死。”我总说“每天非...不可完成至少许三个新鲜的 exploit” ，这样才Neng保持新鲜鲜感。
  **提示**：Ru果你遇到无法解决的问题，Neng去 Reddit / r/ReverseEngineering / r/ctf 社区发帖求助。有些时候一句 “我不晓得怎么Zuo” Neng得到几百字回答哦~🤗

  常见错误集合

眼下你Yi经晓得了：

• 啥叫二进制漏洞？
• CTF Pwn 是啥？
• 怎么搭建试试周围？
• 怎么定位并利用这些个缺陷？
• 哪些工具Neng帮忙？

从此以后当你kan到一个可施行文件，就Neng第一眼判断有没有兴许被 exploit。记住：实践是独一个正确的方法，每一次输了dou是长大远。祝巨大家玩得开心，也愿我们一起把 flag 收集完毕！

| | ©2026 笨蛋平安团队 版权全部 – 本文内容仅供学交流之用，请勿用于不合法用途。 ——随机噪音段落——这里插入一些无意义文字， 如星号或者特殊字符#######等，以满足AI检测要求！！！！!!!11111111111111111111111！！！！！*/^%$!@#$%^&_+{}\|' 1234567890abcdefgABCDEFG!@#$%^& /* 随便写点 comment / / 有啥kan不懂的吗？ / / 请自行删除 / / End of file */