STM8 ROP编程

骑猪看日落 2022-09-18 04:53 143阅读 0赞

FLASH->CR1 = FLASH_CR1_RESET_VALUE;
    		FLASH->CR2 = FLASH_CR2_RESET_VALUE;
    		FLASH->NCR2 = FLASH_NCR2_RESET_VALUE;
    		FLASH->IAPSR &= (uint8_t)(~FLASH_IAPSR_DUL);
    		FLASH->IAPSR &= (uint8_t)(~FLASH_IAPSR_PUL);
    		(void) FLASH->IAPSR; /* Reading of this register causes the clearing of status flags */
    
    
    #ifdef USE_ROP_ENABLE
    		//Flash Data区解密
    		FLASH->DUKR = FLASH_RASS_KEY2; /* Warning: keys are reversed on data memory !!! */
    		FLASH->DUKR = FLASH_RASS_KEY1;
    
    		
    		//编写选项字ROP
    		/* Enable write access to option bytes */
    		FLASH->CR2 |= FLASH_CR2_OPT;
    		FLASH->NCR2 &= (uint8_t)(~FLASH_NCR2_NOPT);
    		*((NEAR uint8_t*)0x4800) = 0xAA;//ROP的位写
    		while((uint8_t)(FLASH->IAPSR & (uint8_t)(FLASH_IAPSR_EOP |
    											  FLASH_IAPSR_WR_PG_DIS)) == 0); 
    		/* Disable write access to option bytes */
    		FLASH->CR2 &= (uint8_t)(~FLASH_CR2_OPT);
    		FLASH->NCR2 |= FLASH_NCR2_NOPT;
    //		FLASH_ProgramOptionByte(0x4800, 0x00);		
    
    
    		//Flash Data区加密		
    		FLASH->IAPSR &= (uint8_t)FLASH_MEMTYPE_DATA;
    #endif

发表评论取消回复

表情：

评论列表（有 0 条评论，143人围观）

还没有评论，来说两句吧...

相关阅读

相关 [HarekazeCTF2019]baby_rop

![在这里插入图片描述][20200612135119454.png] ![在这里插入图片描述][20200612134329644.png] ![在这里插入图片描述]

深藏阁楼爱情的钟/ 2023年02月17日 03:58/ 0 赞/ 128 阅读

相关 ROP入门教程

蒸米ROP入门 [https://www.yuque.com/hxfqg9/bin/zzg02e][https_www.yuque.com_hxfqg9_bin_zzg0

超、凢脫俗/ 2022年12月15日 15:28/ 0 赞/ 128 阅读

相关 STM8 ROP编程

FLASH->CR1 = FLASH_CR1_RESET_VALUE; FLASH->CR2 = FLASH_CR2_RESET_VALUE;

骑猪看日落/ 2022年09月18日 04:53/ 0 赞/ 144 阅读

相关 ROP缓冲区溢出利用

32位应用 32位ELF的参数直接放到栈中。先找到一个EFF程序，用IDA打开`F5`，发现了fgets缓冲区溢出利用点： ![1][] 溢出长度为：`0x

以你之姓@/ 2022年09月14日 02:18/ 0 赞/ 227 阅读

相关 IAR STM8S及STM32整合

今天在移动硬盘的系统上安装IAR的两个版本,惊奇地发现两个版本的路径竟然指向同一个路径,连注册工具都是同一个。有图有真相, 上图： ![Center][] ![Cent

谁借莪１个温暖的怀抱￠/ 2022年08月14日 02:38/ 0 赞/ 211 阅读

相关 STM8 定时器

中断映射表 ![1][] 对应stm8\_interrupt.c pragma vector=1 __interrupt void TRAP_IRQHa

谁践踏了优雅/ 2022年06月09日 08:40/ 0 赞/ 203 阅读

相关 STM8 内部flash

![1][] 举例 typedef enum { FLASH_MEMTYPE_PROG = (u8)0x00, /!< Program m

柔光的暖阳◎/ 2022年06月09日 08:07/ 0 赞/ 203 阅读

相关 STM8 uart1

举例 int main() { UART1_DeInit(); //波特率9600，数据位8，停止位1，校验位无，非

秒速五厘米/ 2022年06月09日 07:37/ 0 赞/ 154 阅读

相关 STM8 LED

时钟分频寄存器(CLK\_CKDIVR) ![1][] 举例 ![1][1 1] int main() { CLK_HSIPresc

电玩女神/ 2022年06月09日 07:19/ 0 赞/ 188 阅读

相关 STM8 工程模版

在st官网下载STM8固件库拷贝固件库到工程目录下 ![1][] 再创建两个目录 `user：`存放用户文件。自己编写的源文件 `project：`存放工程文

柔光的暖阳◎/ 2022年06月09日 07:00/ 0 赞/ 229 阅读