update: 切换一下项目的组织方式,latex 太难写了

Author: Sn0rt

Makefile

@@ -1,48 +1,66 @@
-# Linux exploit development tutorial
+# linux exploit 开发入门
 
-## What's this ?
+## 这是什么?
 
-A series of tutorial for Linux exploit development to newbie.
+这是面向新手的 linux exploit 开发指南.
 
-The test machine is ubuntu 14.04 which was a default installment.
+发现 Linux 下二进制学习曲线陡峭,而套路零散,于是整理编著这篇文章,来帮助感兴趣的人学习,还想结识更多对 Linux 二进制感兴趣的人.
 
-*Read this in other languages: [English](README.md), [简体中文](README-zh.md).*
+万事开头难,首先要感谢本文原来的的作者 sploitfun,他开始做了这件事并写出了思路,我在他的基础上进行了补充和翻译.
 
-## How to organize ?
+还要要感谢 phrack,乌云知识库,各种 wiki 上面文章的作者,这些作者和安全研究人员讲解了很多关于 exploit 相关技术,是大家的无私分享使很多东西变的可能,我也想把这样的分享精神学习来.
 
-### chapter 1: Basic knowledge
-    
-basic knowledge : what's stack and heap ? how to convert c language to assembly language ? what's ELF and memroy layout? etc.
+为了防止文档过于臃肿,我们讲分享讨论的话题尽量限制在 Linux,x86,ipv4 范围内,我们假设读者能正常使用 Linux,熟悉 C 语言,了解汇编语言,认识计算机专业词汇,基本体系结构知识(栈,堆,内存之类的).如果不能因为知识储备不够,推荐 0day 安全以补充背景知识.
 
-basic vulnerability problems : what is overflow and memory corruption ? how does the heap work ? etc.
-    
-### chapter 2: Stack security
-    
-this chapter focuses on userspace stack security mechanism and bypass.
+测试机器是 ubuntu 14.04 的默认安装.
 
-### chapter 3: Heap security
-    
-this chapter focuses on security mechanism of heap in modern linux.
+## 目录
 
-### chapter 4: Kernel security
+### 第一章节: [基础知识](./chapter1)
 
-this chapter focuses on mechanism security of modern linux kernel (2.6.32) and  to me.
+基础部分知识比如: 栈与堆分别是什么? c 语言如何转换成汇编? 内存布局是什么样的? ...
 
-## How to modify and update ?
+基础的安全知识如: 什么是堆栈溢出? 堆分配器是如何工作的?...
+
+这个阶段还要介绍基本的漏洞类型和安全机制,然后关闭全部的安全保护机制,学习如何在 Linux 下面编写最基本的 exp.
+
+### 第二章节: [栈的安全](./chapter2)
+
+主要关注在现代 linux 上栈的安全防护机制及其绕过的常规套路.
+
+分为两大类:编译相关(elf 加固),部分编译选项控制着生成更安全的代码(损失部分性能或者空间),还有就说运行时的安全(ASLR),都是为增加了漏洞利用的难度,不能从本质上去除软件的漏洞.
+
+### 第三章节: [堆的安全](./chapter3)
+
+主要关注在现代 linux 上 glibc 下堆的安全防护机制及其绕过的常规套路.
+
+### 第四章节: [内核的安全](./chapter4)
+
+这个阶段学习现代 linux (2.6.32)及其以后版本 kernel 安全相关的文档(安全保护,利用).
+
+在早期 kernel 可以随意访问用户态代码,ret2usr 技术可以让内核执行用户态的代码,不过随着 Linux 的发展 SMAP(禁止 kernel 随意访问用户态,RFLAGE.AC 标志位置位可以),SMEP 禁止 kernel 态直接执行用户态代码,kaslr 也提升了漏洞利用的难度。
+
+### 第五章节: [漏洞发现](./chapter5)
+
+漏洞挖掘的重要性不言而喻,打个比喻上面写的如何吃肉,漏洞挖掘就是肉在哪里.
+
+这个章节对我来说目前也是一个新领域,在这个章节里面主要关注 fuzz 与 代码审计。
+
+## 如何修改和更新 ?
 
 ```shell
-sudo dnf install texlive-\* -y 
 git clone git@github.com:hardenedlinux/linux_exploit_development_tutorial.git
 cd linux_exploit_development_tutorial
 make # preview
 ```
 
-## How to hand on ?
+## 如何实践文档代码 ?
 
 (WIP)
 
-some source code in `lab-code`.
+源代码会陆续放到`lab-code`目录中,其实更倾向于提供一个虚拟机镜像供下载.
+...
 
-## copyleft
+## 版权
 
-This work is licensed under the <a href="http://creativecommons.org/licenses/by-sa/3.0/" target="_blank">Creative Commons Attribution-ShareAlike 3.0 Unported License</a>  
+这个项目是以 <a href="http://creativecommons.org/licenses/by-sa/3.0/" target="_blank">知识共享署名-相同方式共享 3.0</a> 许可协议授权.

README-zh.md

@@ -0,0 +1,73 @@
+在这个 level 我将要花点时间给大家介绍基本的漏洞类型和安全机制,然后关闭全部的安全保护机制,学习如何在 Linux 下面编写最基本的 exp.
+
+# 安全机制
+
+分为两大类:编译相关(elf 加固),部分编译选项控制着生成更安全的代码(损失部分性能或者空间),还有就说运行时的安全,都是为增加了漏洞利用的难度,不能从本质上去除软件的漏洞.
+
+## STACK CANARY
+
+Canary 是放置在缓冲区和控制数据之间的一个 words 被用来检测缓冲区溢出,如果发生缓冲区溢出那么第一个被修改的数据通常是 canary,当其验证失败通常说明发生了栈溢出,更多信息参考这里 [^1].
+
+```shell
+   gcc -fstack-protector 
+```
+
+## NX
+
+在早期,指令是数据,数据也是数据,当 PC 指向哪里,那里的数据就会被当成指令被 cpu 执行,后来 NX 标志位被引入来区分指令和数据.更 多信息参考这里[@Intel] [^2] [^3].
+
+```shell
+   gcc -z execstack
+```
+
+## PIE
+
+-fPIC: 类似于-fpic 不过克服了部分平台对偏移表尺寸的限制.生成可用于共享库的位置独立代码。所有的内部寻址均通过全局偏移表(GOT)完成.要确定一个地址,需要将代码自身的内存位置作为表中一项插入.该选项需要操作系统支持,因此并不是在所有系统上均有效.该选项产生可以在共享库中存放并从中加载的目标模块.
+参考链接 [^4].
+
+-fPIE:
+这选项类似于-fpic 与-fPIC,但生成的位置无关代码只可以链接为可执行文件,它通常的链接选项是-pie.
+
+```shell
+   gcc -pie -fPIE
+```
+
+### RELRO
+
+Hardens ELF programs against loader memory area overwrites by having the loader mark any areas of the relocation table as read-only for any symbols resolved at load-time (“read-only relocations”). This reduces the area of possible GOT-overwrite-style memory corruption attacks [^5].
+
+#### ASLR
+
+[^6]
+
+# 漏洞类型
+
+## 栈溢出
+
+## 整数溢出
+
+## off-by-one(stack base)
+
+## 格式化字符串
+
+%h(短写) %n\$d(直接参数访问) %n(任意内存写) %s(任意内存读)
+
+# Exp 开发
+
+## rop
+
+nop seld + shellcode + ret
+
+## 覆写 GOT
+
+[^1]: <https://en.wikipedia.org/wiki/Buffer_overflow_protection#Canaries>
+
+[^2]: &lt;&lt;Intel® 64 and IA-32 Architectures Software Developer’s Manual&gt;&gt; volumes 3 section 4.6
+
+[^3]: <https://en.wikipedia.org/wiki/NX_bit>
+
+[^4]: <https://en.wikipedia.org/wiki/Position-independent_code#PIE>
+
+[^5]: <http://blog.isis.poly.edu/exploitation%20mitigation%20techniques/exploitation%20techniques/2011/06/02/relro-relocation-read-only/>
+
+[^6]: <https://en.wikipedia.org/wiki/Address_space_layout_randomization>