获课地址：789it.top/17341/

掌握CTF-PWN缓冲区溢出技术需聚焦三大核心：漏洞原理深度理解、GDB/IDA工具链熟练度、ROP等高级利用技术。通过"基础漏洞→防护绕过→实战精进"三阶段训练，可在3个月内系统掌握该技能。

一、底层原理：从内存结构到漏洞触发

栈帧结构与函数调用机制

掌握32/64位系统下栈帧布局差异：

32位：参数压栈→返回地址→旧EBP→局部变量

64位：寄存器传参（RDI/RSI等）→返回地址→栈空间利用

危险函数特征识别：gets()/strcpy()等未校验长度的输入函数

漏洞利用基础模型

经典攻击路径：

PlainText



填充缓冲区 → 覆盖返回地址 → 跳转恶意代码（Shellcode/后门函数）  

关键偏移量计算：通过cyclic模式字符串或静态分析（IDA查看变量与EBP偏移）

二、工具链与实战能力构建

核心工具熟练度

静态分析：IDA Pro反编译（F5伪代码分析）、checksec检测保护机制

动态调试：GDB-pwndbg插件使用（pattern create/offset定位溢出点）

脚本编写：Python+pwntools库构建EXP（p32()/p64()处理字节序）

实战训练优先级

初级靶场：ctfshow pwn_035/036（无防护的基础栈溢出）

中级挑战：BUUCTF-rip（64位堆栈平衡）、pwn_040（ROP绕过NX）

高阶突破：含ASLR/PIE的题目（需结合内存泄露技术）

三、防护绕过与高阶技术

现代防护突破策略

NX绕过：ROP链构建（pop rdi; ret等gadget利用）

ASLR对抗：通过内存泄露获取libc基址（puts@got泄露）

Canary破解：格式化字符串漏洞泄露/覆盖TLS存储区

64位利用特性

寄存器传参规则（RDI/RSI/RDX顺序）

栈对齐要求（movaps指令需16字节对齐）

四、高效学习策略与资源

三阶段训练法

第一阶段（1-2周）：掌握栈溢出基础+工具链使用

第二阶段（3-4周）：攻克NX/ASLR防护绕过

第三阶段：综合题目实战+比赛真题复现

推荐学习资源

理论教材：《漏洞战争》栈溢出章节

视频课程：CTFshow PWN入门到进阶系列

靶场平台：BUUCTF/Pwnable.kr经典题目