python - Python 中的漏洞利用 - 操纵十六进制字符串

Question

我是 python 的新手，正在尝试移植我为堆栈溢出编写的一个简单漏洞利用程序(只是一个 nop sled、shell 代码和返回地址)。这不是出于邪恶目的，而是为了在大学进行安全讲座。

给定一个十六进制字符串 (deadbeef)，最好的方法是:

• 将其表示为一系列字节
• 增加或减少一个值
• 颠倒顺序(对于 x86 内存布局，即 efbeadde)

我们也非常感谢您提供有关使用 Python 编写漏洞利用程序的常见任务的任何提示和技巧。

Answer 1

在 Python 2.6 及更高版本中，您可以使用内置的 bytearray类。

要创建您的 bytearray 对象:

b = bytearray.fromhex('deadbeef')

要改变一个字节，您可以使用数组表示法引用它:

b[2] += 7

要反转 bytearray，请使用 b.reverse()。要创建一个以相反顺序迭代它的迭代器，您可以使用 reversed 函数:reversed(b)。

您可能还对 Python 3 中新的 bytes 类感兴趣，它类似于 bytearray 但不可变。