编写自己的缓冲区溢出利用程序

• 0xbffff6b0 +--------+ <-- 当前esp 
  |bffff6b8| (垃圾) main函数的ebp 
  0xbffff6ac +--------+ 
  |bffff600| (垃圾) 
  0xbffff6a8 +--------+ 
  |41414141| (垃圾) 
  0xbffff6a4 +--------+ 
  |41414141| (垃圾) 
  0xbffff6a0 +--------+ 
  |bffff856| (垃圾) 字符串"AAAAAAAA"在内存中的起始地址 
  0xbffff69c +--------+ 
  |bffff6a0| (垃圾) vulFunc函数栈帧中分配的十二个字节起始地址 
  0xbffff698 +--------+ 
  | ...... | 
  (内存低址) 
  
  继续执行下条指令: ret 
  (gdb) si 
  0x8048443 in main () 
  (gdb) i reg 
  eax 0x10 16 
  ecx 0x400 1024 
  edx 0x4010a980 1074833792 
  ebx 0x4010c1ec 1074840044 
  esp 0xbffff6b4 -1073744204 
  ebp 0xbffff6b8 -1073744200 
  esi 0x4000ae60 1073786464 
  edi 0xbffff704 -1073744124 
  eip 0x8048443 134513731 
  eflags 0x396 918 
  (以下省略) 
  ... 
  
  可以看出, 从栈中弹出0x8048443(vulFunc函数调用的返回地址)给了eip. 
  至此vulFunc函数调用完毕, 返回到main函数继续执行. 
  
  值得注意的是: 如果象上面所说的, 我们输入的字串长度为二十个'A'--刚好复盖完0xbffff6b0 
  所指的单元, 那么此时从栈中弹出给eip的内容将是0x41414141, 而不是0x8048443, 程序 
  将跳到0x41414141去执行那里的指令, 由于0x41414141对于当前进程来说是不可访问的, 
  所以导致段出错(Segmentation fault), 进程停止执行. 
  
  这是我们的第三个焦点. 
  
  如果我们能计算好位移(offset), 用我们准备好的代码的入口地址来覆盖0xbffff6b0所 
  指的单元, 那么从栈中弹出给eip的内容就是我们的代码的入口地址, 程序将跳到我们的 
  代码去继续执行. 
  
  分析到这里, 我们已经清楚了C语言函数调用的机制了. main函数的后续指令对于我们的 
  分析已无关紧要. 但是为了保持文章的完整, 我们继续再往下看看. 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐