VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

MIPS架构Pwn漏洞分析与调试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
MIPS架构基础
MIPS历史与设计哲学 · MIPS寄存器体系 · MIPS指令格式（R/I/J型）
MIPS架构基础
02
MIPS交叉编译环境搭建
搭建MIPS交叉编译工具链（mips… · 配置QEMU用户态模拟环境 · 编写并运行第一个MIPS Hello…
MIPS交叉编译环境搭建
03
MIPS汇编基础（上）
MIPS算术运算指令 · 逻辑运算指令 · 数据传输指令（lw/sw/la）
MIPS汇编基础
04
MIPS汇编基础（下）
MIPS函数调用约定（$ra/$sp… · 栈帧的建立与销毁 · 延迟槽（Delay Slot）机制及…
MIPS汇编基础
05
MIPS漏洞环境搭建
编译带漏洞的MIPS程序（栈溢出/堆… · 配置GDB多架构调试（gdb-mul… · 使用pwntools连接QEMU进行…
MIPS漏洞环境搭建
06
MIPS栈溢出基础
MIPS栈布局分析 · 覆盖$ra寄存器实现控制流劫持 · 寻找gadget（ROP链起点）
MIPS栈溢出基础
07
MIPS ROP链构造（上）
MIPS ROP gadget寻找技… · gadget链的拼接原则 · 调用system函数执行命令
MIPSROP
08
MIPS ROP链构造（下）
绕过MIPS NX保护（mprote… · 构造shellcode调用链 · 实战
MIPSROP
09
MIPS堆溢出基础
MIPS堆管理机制（dlmalloc… · 堆块结构（chunk header/… · 堆溢出修改堆指针实现任意地址写
MIPS堆溢出基础
10
MIPS堆利用技术（上）
unlink攻击在MIPS上的实现 · 修改__malloc_hook/__… · 实战：MIPS堆溢出unlink
MIPS堆利用技术
11
MIPS堆利用技术（下）
fastbin attack在MIP… · house of force · tcache机制在MIPS上的差异（…
MIPS堆利用技术
12
MIPS格式化字符串漏洞
MIPS格式化字符串的栈布局 · 利用%n实现任意地址写 · 泄露libc基址
MIPS格式化字符串漏洞
13
MIPS整数溢出漏洞
整数溢出的原理 · MIPS上整数溢出的利用方式 · 结合堆/栈溢出的复合利用
MIPS整数溢出漏洞
14
MIPS UAF漏洞利用
UAF漏洞原理 · MIPS上UAF的利用手法（修改虚函… · 实战：MIPS UAF漏洞利用
MIPSUAF
15
MIPS ROP与shellcode编写
MIPS shellcode编写基础… · 使用pwntools的shellcr… · MIPS系统调用约定（$v0/$a0…
MIPSROP
16
MIPS ROP绕过ASLR
泄露地址的方法（格式化字符串/堆地址… · 计算基址 · 构造动态ROP链
MIPSROP
17
MIPS ROP绕过PIE
PIE原理 · MIPS上PIE的绕过方式（部分覆盖… · 实战：MIPS PIE绕过
MIPSROP
18
MIPS ROP绕过RELRO
RELRO保护机制 · MIPS上GOT表劫持 · 修改.fini_array实现控制流…
MIPSROP
19
MIPS ROP绕过FORTIFY_SOURCE
FORTIFY_SOURCE原理 · MIPS上绕过FORTIFY_SOU… · 利用栈溢出覆盖canary
MIPSROP
20
MIPS ROP绕过Seccomp
Seccomp原理 · MIPS上Seccomp的绕过方式（… · 构造ORW shellcode
MIPSROP
21
MIPS ROP链自动化构造
使用ROPgadget工具 · 使用angr符号执行辅助ROP链构造 · 使用pwntools的ROP模块
MIPSROP
22
MIPS漏洞利用实战（CTF）
分析CTF题目（如 · 从逆向到利用的完整流程
MIPSCTF
23
MIPS漏洞利用实战（IoT）
分析真实IoT设备漏洞（如 · MIPS架构下IoT设备的漏洞利用特…
MIPSIoT
24
MIPS漏洞利用实战（路由器）
分析路由器固件（如 · MIPS路由器漏洞利用的常见手法（栈…
MIPS漏洞利用实战
25
MIPS漏洞利用实战（摄像头）
分析摄像头固件 · MIPS摄像头漏洞利用的常见手法（堆…
MIPS漏洞利用实战
26
MIPS漏洞利用实战（打印机）
分析打印机固件 · MIPS打印机漏洞利用的常见手法（格…
MIPS漏洞利用实战
27
MIPS漏洞利用实战（交换机）
分析交换机固件 · MIPS交换机漏洞利用的常见手法（栈…
MIPS漏洞利用实战
28
MIPS漏洞利用实战（工控设备）
分析工控设备固件 · MIPS工控设备漏洞利用的常见手法（…
MIPS漏洞利用实战
29
MIPS漏洞利用实战（云平台）
分析云平台MIPS实例 · MIPS云平台漏洞利用的常见手法（容…
MIPS漏洞利用实战
30
MIPS漏洞利用总结与展望
MIPS漏洞利用的常见模式总结 · MIPS漏洞利用的未来趋势 · MIPS漏洞利用的学习资源推荐
MIPS漏洞利用总结