第四章 物联网固件层安全讲解

0x01 文件系统详解

1. 文件系统简介

1.1 文件系统简介

文件系统是操作系统用于明确存储设备（常见是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。

第三章 物联网硬件层安全讲解

0x01 物联网硬件层安全讲解

1. 硬件简介

1.1 物联网硬件

第二章 PWN基础

0x01 PWN入门介绍&&PWN环境搭建

1. PWN

1.1 PWN？

Pwn，是一个骇客语法的俚语词，自”own”这个词引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情况下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败。

第一章 逆向基础

0x01 MIPS基础

1. 什么是MIPS？

1.1 什么是MIPS？

MIPS（无互锁流水线微处理器）是一种精简（RISC）指令集体系结构（ISA），起源于Stanford大学John Hennessy教授的研究成果。

MIPS版本不同，支持的指令集不同，操作的位数也不同。MIPS可扩展项，可根据不同的需求进行扩充。

物联网安全入门

研一入学时学习了看雪上的课程《物联网安全入门》，大半年过去了已经忘的差不多了，去年已经边看边学也记了一些零碎的笔记，最近花了一周时间把以前的笔记给尽量完善一下，也算是进行一下系统的复习。

此系列参考自《物联网安全入门》，这门课个人感觉更像是一个扫盲课（毕竟是入门课程），让你对物联网（安全）的整体有一个大致了解，但具体到某一部分，还是不够详细，还需要在查阅其他资料来补相关的知识。

笔记根据课程目录，大致分为8个章节：

第一章：逆向基础

第二章：PWN基础

第三章：物联网硬件层安全讲解

第四章：物联网固件层安全讲解

第五章：物联网嵌入式Web

第六章：物联网架构之物联网协议

第七章：物联网渗透测试之移动应用

第八章：物联网安全防护

ret2csu

题目链接：https://ropemporium.com/challenge/ret2csu.html

参考博客：https://blog.csdn.net/Ga4ra/article/details/123791650

x64

根据题目名称以及给出的提示，明显我们需要使用ret2csu，有关ret2csu的知识移步《看雪pwn入门篇》或者直接百度。这里我们还是按照常规思路来分析下。

flex布局

1.flex布局原理

flex是flexible Box的缩写，意为“弹性布局”，用来为盒状模型提供最大的灵活性，任何一个容器都可以指定为flex布局。

• 当为父盒子设置为flex布局后，子元素的float、clear和vertical-align属性都会失效。
• 伸缩（盒）布局=弹性（盒）布局=flex布局

采用Flex布局的元素，称为Flex容器（flex container），简称“容器”。它所有的子元素自动成为容器成员，称为Flex项目（flex item），简称“项目”。

总结：flex布局原理就是通过给父盒子添加flex属性，来控制子盒子的位置和排列方式。

2.常见父项属性

以下6个属性是对父元素设置的

• flex-direction：设置主轴的方向
• justify-content：设置主轴上的子元素排列方式
• flex-wrap：设置子元素是否换行
• align-content：设置侧轴上的子元素的排列方式（多行）
• align-items：设置侧轴上的子元素的排列方式（单行）
• flex-flow：符合属性，相当于同时设置了flex-direction和flex-wrap

2.1 flex-direction

1.主轴和侧轴

在flex布局中，是分为主轴和侧轴两个方向的，同样的叫法有：行和列、x轴和y轴

• 默认主轴方向就是x轴方向，水平向右
• 默认侧轴方向就是y轴方向，水平向下

2.属性值

flex-direction属性决定主轴的方向（即项目的排列方向）

注意：主轴和侧轴是会变化的，就看flex-direction设置谁为主轴，剩下的就是侧轴，而我们的子元素是跟着主轴来排序的。

2.2 justify-content

justify-content属性定义了项目在主轴上的对齐方式

注意：使用这个属性之前一定要确定好主轴是哪个？

2.3 flex-wrap

默认情况下，项目都排在一条线上（又称为：轴线）。flex-wrap属性定义，flex布局中默认是不换行的。

2.4 align-items

该属性是控制子项在侧轴（默认是y轴）上的排列方式，在子项为单行的时候使用

2.5 align-content

设置子项在侧轴上的排列方式，并且只能用于子项出现换行的情况（多行），在单行下是没有效果的。

align-content和align-items区别

• align-items适用于单行情况，只有上对齐，下对齐，居中和拉伸
• align-content适用于换行（多行）的情况下（单行情况无效），可以设置上对齐、下对齐、居中、拉伸以及平分剩余空间等属性值。
• 总结就是单行找align-items，多行找align-content

2.6 flex-flow

flex-flow属性是flex-direction和flex-wrap的复合属性。

1

flex-flow: row wrap;

3. 常见子项属性

• flex子项目占的份数
• align-self控制子项目自己在侧轴的排列方式
• order属性定义子项的排序顺序（前后顺序）

3.1 flex属性

flex属性定义子项目分配剩余空间，用flex来表示占多少份数

1
2
3

.item {
	flex: <number>; /* default 0*/
}

3.2 align-self

align-self属性允许单个项目有与其他项目不一样的对齐方式，可覆盖align-items属性。

默认值为auto，表示继承父元素的align-items属性，如果没有父元素，则等同于stretch。

3.3 order

order属性定义项目的排列顺序

数值越小，排列越靠前，默认为0

注意：与z-index不一样

pivot(栈迁移)

题目链接：https://ropemporium.com/challenge/pivot.html

x86

根据题目提示，我们需要进行栈迁移，因为留给我们的溢出长度太短了，不足以存放一个完整的ROP链。同时，题目还提示我们，程序中导入了链接库libpivot32.so 中的foodhold_function函数，并且ret2win函数也被包含在链接库中。根据前几个挑战的经验和题目的提示，我们可以猜到，需要用到ret2libc技术，调用链接库中的ret2win函数，拿到flag。

Note：有关栈迁移技术和ret2libc技术的介绍请查看PWN入门中的相关讲解，此处默认已经了解这两种技术。

fluff

思路不难想，跟write4一样的思路，只是构造ROP链时，需要用到一些偏僻的汇编指令，构造起来比较麻烦。

详细过程请参考这篇博客：https://bbs.kanxue.com/thread-272054.htm

badchars

题目链接：https://ropemporium.com/challenge/badchars.html

x86

根据题目描述可知，我们往栈中的输入会有一些坏字节，在我们查找偏移量的过程中就会遇到。