用途
本技能是一套二进制漏洞利用的基础方法论，用于指导对目标二进制程序进行系统化的漏洞分析与利用开发。核心流程为：分析目标二进制 → 识别保护机制 → 判断漏洞类型 → 选择利用策略 → 开发利用代码 → 测试验证。
主要能力
目标分析
对目标二进制进行初步分析，包括文件类型与架构（ELF 32/64-bit、x86/x86_64/ARM/MIPS）、链接方式（动态链接可利用 libc 与 GOT/PLT，静态链接无外部库但 gadget 丰富）、符号信息（stripped 需逆向，not stripped 更易分析）以及基本字符串搜索。提供 file、ldd、nm、strings、objdump 等命令示例。
保护机制识别
通过 checksec 及手动命令检查 Stack Canary、NX、PIE、ASLR、RELRO、Fortify Source 等保护机制，并针对每种机制给出对应的绕过思路，例如 Canary 可通过格式化字符串泄露、信息泄露或 fork 模式下的暴力破解绕过；NX 启用时需使用 ROP/ret2libc；PIE 启用时需泄露基地址或 partial overwrite；ASLR 启用时可通过信息泄露、ret2plt、ret2dlresolve 或暴力破解应对；RELRO 决定 GOT 是否可写。
漏洞类型判断
识别栈溢出（含 Off-by-one、整数溢出导致的栈溢出）、格式化字符串、堆溢出、Use-After-Free、数组越界、整数溢出等漏洞类型，并给出特征与利用方向。提供搜索不安全函数、Ghidra 交叉引用、动态 fuzzing 等定位方法。
利用策略选择
提供完整的利用策略决策树，覆盖 ret2win、ret2shellcode、ret2esp/ret2reg、ROP、ret2syscall、SROP、ret2libc、ret2plt、ret2dlresolve、Stack Pivoting 等策略，并说明在不同保护组合下的选择依据。同时介绍保持循环利用（Eternal Loop）的方法，如跳回 main、覆写 GOT 中 exit 条目、利用 .fini_array。
利用开发
介绍使用 pwntools 的 cyclic 与 GDB 确定溢出偏移量，提供 pwntools 利用模板（含 ret2win 与 ret2libc 示例），以及使用 ROPgadget、ropper、one_gadget 构造 ROP Chain 的方法。
测试验证
给出本地测试、调试失败排查（栈对齐、坏字符、地址计算错误、远程环境差异）、远程验证与可靠性测试的流程，并附 GDB 调试技巧与工具速查表。
使用方式
该技能以方法论与命令示例形式组织，按 Phase 1 至 Phase 6 的顺序推进。使用者可依据决策树逐步执行分析、检查、判断、选择、开发与验证。文中提供可直接参考的命令与代码片段，包括 checksec、readelf、objdump、ROPgadget、one_gadget、pwntools 等工具用法。
适用场景
适用于安全研究、CTF 竞赛、漏洞挖掘与利用开发学习等场景，帮助在授权测试环境中系统化地分析二进制程序并构建利用代码。
限制
本技能为方法论指导，具体利用效果取决于目标程序的实际保护配置、漏洞类型与运行环境。远程环境可能存在 libc 版本、栈偏移等差异，需要针对性调整。部分绕过手段（如暴力破解）仅在特定条件下有效。使用时应确保在合法授权范围内进行。