编写自己的缓冲区溢出利用程序

• 0xbffff6a0 +--------+ 
  |bffff856| (垃圾) 字符串"AAAAAAAA"在内存中的起始地址 
  0xbffff69c +--------+ 
  |bffff6a0| (垃圾) vulFunc函数栈帧中分配的十二个字节起始地址 
  0xbffff698 +--------+ 
  | ...... | 
  (内存低址) 
  
  再单步执行, 返回到调用main函数的函数 
  (gdb) si 
  0x400349cb in __libc_start_main (main=0x804842c <main>, argc=2, argv=0xbffff704, init=0x80482c0 <_init>, 
  fini=0x804848c <_fini>, rtld_fini=0x4000ae60 <_dl_fini>, stack_end=0xbffff6fc) 
  at ../sysdeps/generic/libc-start.c:92 
  92 ../sysdeps/generic/libc-start.c: No such file or directory. 
  
  原来是 __libc_start_main 函数调用了我们的main函数, 看来和概述里说的有些出入, 
  但这对于我们来讲不是很重要. 如果想看源码, 请到../sysdeps/generic/libc-start.c 
  文件中找. 
  (gdb) x/16x $esp 
  0xbffff6c0: 0x00000002 0xbffff704 0xbffff710 0x40013868 
  0xbffff6d0: 0x00000002 0x08048350 0x00000000 0x08048371 
  0xbffff6e0: 0x0804842c 0x00000002 0xbffff704 0x080482c0 
  0xbffff6f0: 0x0804848c 0x4000ae60 0xbffff6fc 0x40013e90 
  
  从上面可以看到, stack_end=0xbffff6fc, 也就是说我们的进程的栈底地址为0xbffff6fc, 
  在调用__libc_start_main函数前依次推了如下七个参数入栈: 
  0xbffff6fc -> 进程的栈底 
  0x4000ae60 -> _dl_fini函数的入口地址. 
  0x0804848c -> _fini函数的入口地址 
  0x080482c0 -> _init函数的入口地址 
  0xbffff704 -> argv命令行参数地址的地址 
  0x00000002 -> argc命令行参数个数值 
  0x0804842c -> 我们的main函数入口 
  
  从上面的分析可推出, 在内存地址0xbffff6dc的内容0x08048371就是__libc_start_main函数 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐