de4dcr0w/vulnerability-analyze

Vulnerability analyze

vulnerability-analyze's Issues

请问基地址怎么计算的？

最近在研究QEMU CVE-2020-14364 漏洞，之前从来没做过相关的研究。现在原理基本理解了，但是一些细节还是不是很懂。网上能找到代码的文章主要有三篇：
QEMU CVE-2020-14364 漏洞分析（含POC演示）
CVE-2020-14364 QEMU逃逸 漏洞分析 (含完整EXP)
CVE-2020-14364-Qemu逃逸漏洞分析及两种利用思路
看起来想法都差不多，但是对于我这种初学者来说，还有不少细节不是很理解，特别是这个基地址是怎么计算的。三篇文章计算出来的数值都不一样，我直接用这些代码都是不成功的，看起来应该就是基地址和system@plt不对。现在我可以用objdump对qemu-system-x86_64反汇编获得system@plt偏移，或者通过readelf读取libc.so.6获得system偏移，但是基地址怎么算文章都没有具体提到，也就是这一行。
本来我应该自己恶补基础知识的，但是现在我时间比较紧急，希望你能够指导一下，回头再继续恶补。谢谢！