编写自己的缓冲区溢出利用程序

• 内容: 本文主要讲解有关Buffer Overflow的原理, 以及结合实战范例介绍Linux和Solaris下的漏洞利用. 
  本文并不介绍如何编写shell code. 
  
  要求: 读者要有一点C和汇编语言基础. 
  
  目标: 希望本文能够尽量做到通熟易懂,使得稍有计算机基础知识的朋友看后能够亲自动手写自己的Exploit 
  如果你觉得自己对这些都懂了, 就请不要再往下看了. 
  
  
  第一部份 概述篇 
  
  1. Buffer overflow是如何产生的? 
  所谓Buffer overflow, 中文译为缓冲区溢出. 顾名思意, 就是说所用的缓冲区太小了, 以至装不下 
  那么多的东西, 多出来的东西跑出来了. 就好象是水缸装不了那么多的水, 硬倒太多会溢出来一样;) 
  那么, 在编程过程中为什么要用到buffer(缓冲区)呢? 简单的回答就是做为数据处理的中转站. 
  
  2. UNIX下C语言函数调用的机制及缓冲区溢出的利用. 
  1) 进程在内存中的影像. 
  我们假设现在有一个程序, 它的函数调用顺序如下. 
  main(...) -> func_1(...) -> func_2(...) -> func_3(...) 
  即: 主函数main调用函数func_1; 函数func_1调用函数func_2; 函数func_2调用函数func_3 
  
  当程序被操作系统调入内存运行, 其相对应的进程在内存中的影像如下图所示. 
  
  (内存高址) 
  +--------------------------------------+ 
  | ...... | ... 省略了一些我们不需要关心的区 
  +--------------------------------------+ 
  | env strings (环境变量字串) | \ 
  +--------------------------------------+ \ 
  | argv strings (命令行字串) | \ 
  +--------------------------------------+ \ 
  | env pointers (环境变量指针) | SHELL的环境变量和命令行参数保存区 
  +--------------------------------------+ / 
  | argv pointers (命令行参数指针) | / 
  +--------------------------------------+ / 
  | argc (命令行参数个数) | / 
  +--------------------------------------+ 
  | main 函数的栈帧 | \ 
  +--------------------------------------+ \ 
  
• [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐