编写自己的缓冲区溢出利用程序

• 0x8048419 <vulFunc+25>: push %eax 
  这两条指令和前面的一样, 把argv[1](即"AAAAAAAA"字串)的起始地址入栈. 
  
  0x804841a <vulFunc+26>: push $0x80484b0 
  先看一下0x80484b0里面放的是什么, 虽然很明显是即将调用的printf函数的第一个参数的地址. 
  (gdb) x/1s 0x80484b0 
  0x80484b0 <_IO_stdin_used+4>: "String=%s\n" 
  果然是. 
  
  下面的两条指令就是调用printf函数和抛弃在栈中的两个参数了. 
  0x804841f <vulFunc+31>: call 0x8048330 <printf> 
  0x8048424 <vulFunc+36>: add $0x8,%esp 
  
  我们在0x08048427 leave 指令的前面设个断点并继续运行. 
  (gdb) b *0x8048427 
  Breakpoint 5 at 0x8048427 
  (gdb) c 
  Continuing. 
  String=AAAAAAAA 
  
  Breakpoint 5, 0x8048427 in vulFunc () 
  屏幕输出了"String=AAAAAAAA". 
  
  这时栈帧的内容为: 
  (gdb) x/15x $esp 
  0xbffff6a0: 0x41414141 0x41414141 0xbffff600 0xbffff6b8 
  0xbffff6b0: 0x08048443 0xbffff856 0xbffff6d8 0x400349cb 
  0xbffff6c0: 0x00000002 0xbffff704 0xbffff710 0x40013868 
  0xbffff6d0: 0x00000002 0x08048350 0x00000000 
  
  进程在内存中的相关影像为: 
  (内存高址) 
  | ...... | 
  +--------+ 
  |00000000| 
  0xbffff6d8 +--------+ <-- 调用main函数前的ebp 
  |08048350| 
  +--------+ 
  |00000002| 
  +--------+ 
  |40013868| 
  +--------+ 
  |bffff710| 
  +--------+ 
  |bffff704| argv的地址(即argv[0]的地址) 
  0xbffff6c4 +--------+ 
  |00000002| argc的值 
  0xbffff6c0 +--------+ 
  |400349cb| 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐