使用其他版本的libc的LD_preload在pwntools中不起作用

主教2

我想在pwntools中对pwn学习使用其他版本的库,但是发生EOF错误。

我试图解决此问题,更改了ubuntu版本3次(18.04桌面-> 14.04桌面-> 18.04.0服务器),重新安装了python和pwntools 4次。当前,版本是ubuntu 18.04.0服务器,Python 2.7.15rc1,pwntools 3.12.2

我尝试在pwntools中的pwn研究中使用其他版本库。像这样:

    p = process("./binary_name",env={"LD_PRELOAD" : "./libc_name"})

并尝试了

    env = {"LD_PRELOAD": os.path.join(os.getcwd(), "libc_name")}
    p = process("./binary_name",env=env)

并执行python代码,发生错误我已经将libc的权限设置为chmod 777,但是结果是相同的。

    [*] Process './aeiou' stopped with exit code -4 (SIGILL) (pid 77469)
    Traceback (most recent call last):
    File "ex4.py", line 6, in <module>
    p.sendlineafter(">>","3")
    File "/home/synod2/.local/lib/python2.7/site- packages/pwnlib/tubes/tube.py", line 747, in sendlineafter
    ~~~~~~~~~~~~~~
    EOFError

我不知道为什么会发生EOF错误。但是,由于3个不同版本的ubuntu给出了相同的错误,我想我错过了安装一些东西。但我不知道我错过了什么!

1

也许您应该在Ubuntu 16上尝试一下。

显然,您的二进制文件是动态链接的。因此,当程序需要调用某些libc函数(例如read)时。它将一些信息传递给动态链接器,然后链接器将计算读取函数的实际地址。

但是libc中的函数具有version属性。因此,如果您尝试在Ubuntu 18.04上使用LD_PRELOAD。动态链接器会尝试在您的2.23-version-libc中找到只有read_2_23之类的东西read_2_27。因此您的程序将无法执行。


更新:

另一个解决方案是告诉可执行文件使用正确版本的ld.so

elf文件具有一个segment(INTERP),其中保存了要使用的ld.so的路径。您只需将其更改为ld.so的路径即可。

顺便说一句,您可以在存储库中找到ld.so的许多版本

本文收集自互联网,转载请注明来源。

如有侵权,请联系 [email protected] 删除。

编辑于
0

我来说两句

0 条评论
登录 后参与评论

相关文章