CTF缓冲区溢出场景：如何获取PIE程序中complete_level函数的内存地址？

为什么无法显示完整地址？ #

因为你的程序是**PIE（位置无关可执行文件）**格式，这种程序在编译时不会固定代码段的绝对内存地址。每次程序启动时，操作系统会随机分配一个基地址加载整个程序，所以objdump只能解析出函数相对于程序基址的偏移量，而不是固定的完整内存地址——毕竟每次运行的基址都不一样，不存在固定的“完整地址”。

如何获取complete_level函数的完整内存地址？ #

有几种可行的方法，可根据CTF场景选择：

• 运行时泄露程序基址：
  找一个你已知偏移的程序内部函数（比如main、puts这类在程序符号表里能查到偏移的函数），通过缓冲区溢出或其他漏洞泄露它的运行时地址。用泄露的地址减去该函数的偏移，就能得到程序加载的基址，再加上complete_level的偏移，就是它的完整运行时地址。比如可以构造payload让程序输出某个函数的GOT表项地址，或者栈上的返回地址来计算。
• 本地调试直接查看：
  用gdb启动程序后，执行info functions complete_level或者x/1i complete_level，就能看到程序加载后的完整内存地址。不过这个方法只适用于本地调试，远程环境需要用泄露的方式。
• 利用内存泄漏漏洞读取：
  如果程序存在UAF（释放后重用）、格式化字符串等能读取内存的漏洞，直接读取complete_level函数所在内存区域的内容，或者读取程序的.got.plt段里的相关地址，直接得到目标地址。

内容的提问来源于stack exchange，提问作者professional pro