挖0day-探索未知漏洞的奥秘随书光盘视频教程

这套资料是《挖0day——探索未知漏洞的奥秘》的随书光盘视频，主题很明确：二进制漏洞挖掘。它不讲 Web 层的 SQL 注入和 XSS，而是把注意力放在内存破坏类漏洞上——栈溢出、堆溢出、格式化字符串、整数溢出，以及从崩溃样本到可利用 PoC 的完整推导过程。对于已经会写代码、但没系统接触过漏洞挖掘的开发者来说，这条线是最难靠搜索引擎自学的一块：资料零散、门槛在调试器和汇编、缺少可复现的样本环境。这套视频加配套代码的价值，就在于把这条链路按顺序铺开。

技术栈与前置知识

内容围绕 32 位 x86 与部分 x64 的 Linux/Windows 用户态程序展开，涉及的工具链是 IDA Pro 或 Ghidra 做静态分析、GDB 配合 Pwndbg/PEDA 做动态调试、pwntools 编写利用脚本、Python 处理字节序与 payload 拼接。C 语言和汇编阅读能力是硬前置，能看懂函数序言、栈帧布局、调用约定（cdecl / stdcall / System V AMD64）基本就能跟上。如果对 ELF/PE 结构、虚拟内存分段、GOT/PLT 延迟绑定没有概念，建议先补这部分再进入溢出章节。

内容结构与推进方式

光盘视频大体按“原理—复现—利用”三段落推进。前面部分是漏洞成因的底层解释，讲栈的生长方向、返回地址覆盖、shellcode 的编写与编码；中间进入具体漏洞类型，格式化字符串的任意地址读写、堆管理的 chunk 结构与 unlink、UAF 的触发条件都在其中；后面偏向实战，用 CTF 题目或带漏洞的示例程序做端到端练习，从信息泄露、绕过 ASLR/NX/Canary 一类保护机制，到最终拿到 shell。这种编排的好处是每一节都有可动手的目标，不是纯理论推导。学的时候建议把示例程序自己在本地编译一遍（注意关掉编译器默认的栈保护，否则复现不出来），单步跟一遍寄存器变化，比只看视频记得牢。

可复用的工程资产

比视频本身更值得留存的是随书配套的源码与利用脚本。这些脚本提供了两类可复用模板：一是调试脚本，能自动下断点、打印栈和寄存器、跟踪内存布局，改几个参数就能套到新样本上；二是 pwntools 的利用骨架，包含远程连接、交互、payload 构造的通用流程，做 CTF 或分析真实漏洞时可以直接在此基础上改。建议把这些脚本整理成自己的工具目录，按漏洞类型归档，日后遇到类似问题能快速定位到参考实现。教材里的示例程序也是很好的练习靶子——把保护机制一个个打开，观察同一漏洞在不同条件下的利用方式如何变化，这是理解缓解措施最直接的办法。

自学路径建议

• 先过一遍汇编与调用约定，确保能手动还原任意一个 C 函数的栈帧。
• 从最简单的栈溢出开始，手动构造 payload，不依赖任何自动化工具。
• 逐步引入保护机制（Canary、NX、ASLR、RELRO），每引入一个就重做一遍利用。
• 进入堆相关章节时放慢速度，chunk 结构和分配器行为值得反复调试。
• 最后用 CTF 真题做限时练习，检验能否独立完成从分析到 getshell 的全过程。

需要注意的是，这套资料的定位是漏洞挖掘的入门到中等难度，覆盖的是经典漏洞类型和经典保护机制。它不会教你最新的内核漏洞、浏览器沙箱逃逸或 fuzzing 工程化，但打下的调试与利用基础是通用的。把它当作一条能走通的起步路径，配合自己动手复现和写笔记，比零散地刷题效率高得多。