编写自己的缓冲区溢出利用程序

• | ...... | 
  (内存低址) 
  
  再看看下面的四条指令. 
  0x8048406 <vulFunc+6>: mov 0x8(%ebp),%eax ; 把ebp+8指向的内存单元(4字节)里 
  ; 的内容赋给eax. 
  从上图看出vulFunc函数栈帧的ebp+8四字节内存单元里放的是指向"AAAAAAAA"字符串的起始地址. 
  
  0x8048409 <vulFunc+9>: push %eax ; eax的值入栈. 
  把指向"AAAAAAAA"字符串的起始地址入栈. 
  
  0x804840a <vulFunc+10>: lea 0xfffffff4(%ebp),%eax 
  哇! 好吓人呀! 这条指令是干什么的? 让我们慢慢来分析一下. 
  这条指令是把ebp+0xfffffff4做为地址值赋给eax. 
  但是ebp的值加上0xfffffff4指向那里呀, 这是我们要弄清楚的. 
  这里如果我们按正数来加, 那是不行的. 
  实际上这个十六进制的0xfffffff4所表示的是负数, 要知道它的值, 让我们来算一下. 
  
  F F F F F F F 4 
  +----+----+----+----+----+----+----+----+ 
  |1111|1111|1111|1111|1111|1111|1111|0100| 
  +----+----+----+----+----+----+----+----+ 
  
  取反 
  
  0 0 0 0 0 0 0 B 
  +----+----+----+----+----+----+----+----+ 
  |0000|0000|0000|0000|0000|0000|0000|1011| 
  +----+----+----+----+----+----+----+----+ 
  
  加一 
  
  0 0 0 0 0 0 0 C 
  +----+----+----+----+----+----+----+----+ 
  |0000|0000|0000|0000|0000|0000|0000|1100| 
  +----+----+----+----+----+----+----+----+ 
  
  也就是负的0xc. ebp+0xfffffff4, 即ebp-0xc. 
  
  所以ebp+0xfffffff4, 就是现在栈顶指向的那十二个字节的起始地址. 
  
  0x804840d <vulFunc+13>: push %eax 
  接着把得到的地址入栈. 
  
  让程序运行到调用strcpy函数之前看看 
  (gdb) b *0x804840e 
  Breakpoint 3 at 0x804840e 
  (gdb) c 
  Continuing. 
  
  Breakpoint 3, 0x804840e in vulFunc () 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐