编写自己的缓冲区溢出利用程序

• 0xbfffffe0: 0x0057534e 0x6d6f682f 0x6f742f65 0x2f726577 
  0xbffffff0: 0x77757474 0x64692f73 0x00702f6c 0x00000000 
  0xc0000000: Cannot access memory at address 0xc0000000 
  
  我们知道内存单元0xbffff704放的是指argv[0]的地址, 那么0xbffff708放的就是argv[1] 
  的地址了. 0xbffff700里放的是argc的值. 
  
  那么0xbffff710里放的是什么呢? 看样子象是指向字符串的地址, 让我们来看看. 
  (gdb) x/1s 0xbffff85f 
  0xbffff85f: "LESSOPEN=|/usr/bin/lesspipe.sh %s" 
  (gdb) 
  0xbffff881: "HISTSIZE=1000" 
  ... 
  
  再看看最后一个. 
  (gdb) x/1s 0xbfffffd3 
  0xbfffffd3: "TZ=Australia/NSW" 
  0xc0000000以后的地址空间已不是进程能合法访问的了. 
  
  原来都是些SHELL的环境变量字符串. 
  
  这一片东西是从内存地址0xbffff839开始的, 让我们再看看. 
  (gdb) x/1s 0xbffff839 
  0xbffff839: "i586" 
  (gdb) 
  0xbffff83e: "/home/vcat/p" ===> 细心的朋友会发现这里已被俺改掉了, 
  让俺保留一点私隐吧 ;) 
  (gdb) 
  0xbffff856: "AAAAAAAA" 
  (gdb) 
  0xbffff85f: "LESSOPEN=|/usr/bin/lesspipe.sh %s" 
  ... 
  
  我们得出结论: 0xbffff700放的是argc的值; 0xbffff704放的是argv[0]的地址, 
  0xbffff708放的是argv[1]的地址; 0xbffff710--0xbffffa4放的是指向各个环境变量 
  字符串起始地址的指针; 从内存地址0xbffff839开始依次存放的是: 系统平台信息字 
  串; 命令行字串; 环境变量字串. 
  
  至于0xbffff7a8--0xbffff838里放的是什么, 还有待研究. 由于对本文不是至关重要, 
  暂时放一下. 
  
  分析到这, 我们来组合一下进程在内存的影像: 
  
  (内存高址) 
  
  | ...... | ...省略了一些我们不需要关心的区 
  +--------+ 
  |00000000|\ 
  0xbffffffc +--------+ \ 
  | ...... | \ 
  \ 
  | ...... | \ 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐