pwn 学习笔记 暑假第九天 __libc_scu_init

__libc_scu_init 这个函数是用来对libc进行初始化操作的 在64位的程序中，前六个参数是通过寄存器传递的，之后再多的才是分布在栈上 如果程序比较小，很难找到需要的可用的gadget 但是如果利用这个函数，可以利用栈溢出构造栈上数据控制rbx,rbp,r12,r13,r14,r15寄存器的值 前六个参数依次保存在 RDI    (可控的其实只是RDI的第32位，就是EDI) RSI

>>阅读原文<<