编写自己的缓冲区溢出利用程序

• 0xbffff6b4 +--------+ <-- main函数的esp 
  | ...... | 
  (内存低址) 
  
  单步执行 
  (gdb) si 
  0x8048400 in vulFunc () 
  
  好, 现在进入vulFunc函数了. 
  (gdb) i reg 
  eax 0xbffff708 -1073744120 
  ecx 0x804842c 134513708 
  edx 0xbffff856 -1073743786 
  ebx 0x4010c1ec 1074840044 
  esp 0xbffff6b0 -1073744208 
  ebp 0xbffff6b8 -1073744200 
  esi 0x4000ae60 1073786464 
  edi 0xbffff704 -1073744124 
  eip 0x8048400 134513664 
  eflags 0x382 898 
  (以下省略) 
  ... 
  
  这时esp已经变为0xbffff6b0, 和以前的值0xbffff6b4比较相差四个字节. 
  我们来看看到底压了什么东西入栈. 
  (gdb) x/11x $esp 
  0xbffff6b0: 0x08048443 0xbffff856 0xbffff6d8 0x400349cb 
  0xbffff6c0: 0x00000002 0xbffff704 0xbffff710 0x40013868 
  0xbffff6d0: 0x00000002 0x08048350 0x00000000 
  
  原来是main函数里调用vulFunc函数的指令的后续指令的地址--即vulFunc函数的返回地址. 
  这是我们的第一个焦点. 
  
  ... 
  0x804843e <main+18>: call 0x8048400 <vulFunc> 
  0x8048443 <main+23>: add $0x4,%esp 
  ... 
  
  我们接着分析vulFunc函数. 
  0x8048400 <vulFunc>: push %ebp 
  0x8048401 <vulFunc+1>: mov %esp,%ebp 
  0x8048403 <vulFunc+3>: sub $0xc,%esp ; esp等于esp-12, 栈帧大小增加12个字节. 
  
  前面两条指令的功能和main函数的一样, 用来保存调用函数栈帧的栈底ebp和设置被调用函 
  数栈帧栈底. 
  即: 保存调用函数的栈帧栈底, 调用函数栈帧的栈顶变为被调用函数的栈底. 可以看出当前 
  (被调用函数)的栈帧为空时, ebp和esp的值相等. 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐