binary-exploitation-methodology

name	binary-exploitation-methodology
description	二进制漏洞利用基础方法论。涵盖漏洞识别（栈溢出/堆溢出/格式化字符串/UAF）、保护机制分析（ASLR/NX/Stack Canary/PIE/RELRO）、利用策略选择（ret2win/ret2shellcode/ROP/ret2libc）、调试与利用开发流程。当 Agent 需要分析二进制程序漏洞、选择利用策略、或理解保护机制绕过方法时触发。区别于 CTF pwn 技巧，侧重实战方法论。
metadata	{"tags":"二进制利用,栈溢出,rop,保护机制,gdb,pwntools,实战","category":"exploit/binary"}

二进制漏洞利用基础方法论

核心流程：分析目标二进制 → 识别保护机制 → 判断漏洞类型 → 选择利用策略 → 开发利用代码 → 测试验证

深入参考

• 利用策略完整决策树与保护机制绕过详解 → references/exploitation-strategy-reference.md
• Heap 利用实战方法论（tcache/fastbin/unsorted bin/House of X） → references/heap-exploitation.md
• Format string 完整攻击流程 → references/format-string-exploitation.md
• libc 版本识别与偏移计算 → references/libc-identification.md
• seccomp 沙箱评估与绕过 → references/seccomp-sandbox-assessment.md

---

Phase 1: 目标分析

目标二进制初步分析：
├─ 文件类型与架构
│  ├─ file <binary>
│  ├─ ELF 32/64-bit, LSB/MSB
│  └─ 架构: x86, x86_64, ARM, MIPS
├─ 链接方式
│  ├─ 动态链接 → 有 libc, GOT/PLT 可利用
│  └─ 静态链接 → 无外部库，gadget 丰富但无 libc 函数地址泄露
├─ 符号信息
│  ├─ stripped → 需要逆向分析函数
│  └─ not stripped → 函数名可见，分析更容易
└─ 基本字符串搜索
   └─ strings <binary> | grep -i "flag\|shell\|bin/sh\|password"

初步分析命令

# 文件类型与架构
file ./target_binary

# 检查动态链接库
ldd ./target_binary

# 符号表
nm ./target_binary 2>/dev/null |  -30


strings ./target_binary | grep -i 


objdump -d -Mintel ./target_binary | less