ctf-wiki ret2syscall

总觉得自己没有一个完整的知识体系
栈溢出时候，可以考虑系统调用的用法
这个学期学了操作系统，对于系统调用认知又上了一步

用户态和内核态的区别
用户态的进程

execve族函数，int 80h的中断号
三个参数（binsh,0,0)
写shellcode

执行系统调用并不需要有栈上执行的权限
本质是执行了系统中断，转到内核态去处理中断

ROPgadgets如果找不到合适的，可以在别的里面找一找，说不定就凑够了

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容