编写自己的缓冲区溢出利用程序

• 0x8048448 <main+28>: mov 0xc(%ebp),%eax ; 0x8048433 jne的条件判断跳转 
  ; 入口(即argc!=2的情况) 
  ; 把ebp+0xc所指向的内存单元的 
  ; 内容赋给eax, 从上面的分析我 
  ; 们知道里面放的是argv的地址 
  0x804844b <main+31>: mov (%eax),%edx ; 把eax指向的地址的内存单元里 
  ; 的内容赋给edx, 我们知道argv 
  ; 是个数组, argv的值就是argv[0] 
  0x804844d <main+33>: push %edx ; 把argv[0]入栈. 注意这里的 
  ; argv[0]其实是个地址值. 
  0x804844e <main+34>: push $0x80484bb ; 把常数0x80484bb入栈 
  ; 以上为调用printf函数准备参数. 
  0x8048453 <main+39>: call 0x8048330 <printf> ; 调用printf函数 
  0x8048458 <main+44>: add $0x8,%esp ; 抛弃为调用printf函数准备的参数 
  0x804845b <main+47>: leave ; 恢复调用main函数的函数的栈帧 
  0x804845c <main+48>: ret ; 返回到调用main函数的函数 
  
  估计0x80484bb指向的是printf函数的format字串, 看看是不是? 
  (gdb) x/1s 0x80484bb 
  0x80484bb <_IO_stdin_used+15>: "Usage: %s <A string>\n" 
  果然是. 那从0x8048448到0x8048458这段指令就是C语言 
  printf("Usage: %s <A string>\n", argv[0]); 
  的等价汇编语句了. 
  
  我们把断点设到0x804845b, 再继续执行. 
  (gdb) b *0x804845b 
  Breakpoint 6 at 0x804845b 
  (gdb) c 
  Continuing. 
  
  Breakpoint 6, 0x804845b in main () 
  
  下一条指令是leave, 应该是恢复调用函数的函数的栈帧. 
  单步执行一下, 看看寄存器及栈的情况. 
  (gdb) si 
  0x804845c in main () 
  (gdb) i reg 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐