Si alguno de ustedes está familiarizado con los conceptos básicos del desarrollo de exploits, sabe que cuando explota un posible desbordamiento de búfer, normalmente para encontrar el desplazamiento de su búfer que "golpeó" un registro específico que desea modificar, envía una entrada como esta :

Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6Ab7Ab8Ab9Ac0Ac1Ac2Ac3Ac4Ac5Ac6Ac7Ac8Ac9Ad0Ad1Ad2Ad3Ad4Ad5Ad6Ad7Ad8Ad9Ae0Ae1Ae2Ae3Ae4Ae5Ae6Ae7Ae8Ae9Af0Af1Af2Af3Af4Af5Af6Af7Af8Af9Ag0Ag1Ag2Ag3Ag4Ag5Ag

y luego, al usar un depurador y pasar el valor que se encuentra desbordado en la ubicación de búfer deseada a una herramienta, obtendrá el desplazamiento para saber dónde comenzar a insertar su carga útil.

Con pwntools, que solo admite archivos ELF, esto se puede automatizar, omitiendo ese paso del depurador con cyclic(200, n=8) y cyclic_find(core.read(core.rsp, 8), n=8) . Aquí hay un ejemplo completo:

 from pwn import * elf = ELF("./exploit_this") # reminds the user that only ELFs are supported p = process("./exploit_this") p.sendline(cyclic(200, n=8)) p.wait() core = p.corefile print(cyclic_find(core.read(core.rsp, 8), n=8))

Sin embargo, no puedo, al menos con pwntools, obtener el archivo central para un archivo PE. ¿Hay alguna forma alternativa de hacerlo en Python? Tenga en cuenta que no estoy pidiendo una forma tan abstracta como con pwntools, incluso obtener el archivo central dentro de Python sería lo que necesito. Puedo escribir las funciones cíclicas yo mismo sin problema.