编写自己的缓冲区溢出利用程序

• 
  2) 函数的栈帧. 
  函数调用时所建立的栈帧包含了下面的信息: 
  i) 函数的返回地址. 返回地址是存放在调用函数的栈帧还是被调用函数的栈帧里, 
  取决于不同系统的实现. 
  ii) 调用函数的栈帧信息, 即栈顶和栈底. 
  iii) 为函数的局部变量分配的空间 
  iv) 为被调用函数的参数分配的空间--取决于不同系统的实现. 
  
  3) 缓冲区溢出的利用. 
  从函数的栈帧结构可以看出: 
  由于函数的局部变量的内存分配是发生在栈帧里的, 所以如果我们在某一个函数里定义 
  了缓冲区变量, 则这个缓冲区变量所占用的内存空间是在该函数被调用时所建立的栈帧里. 
  
  由于对缓冲区的潜在操作(比如字串的复制)都是从内存低址到高址的, 而内存中所保存 
  的函数调用返回地址往往就在该缓冲区的上方(高地址)--这是由于栈的特性决定的, 这 
  就为复盖函数的返回地址提供了条件. 当我们有机会用大于目标缓冲区大小的内容来向 
  缓冲区进行填充时, 就有可以改写函数保存在函数栈帧中的返回地址, 从而使程序的执 
  行流程随着我们的意图而转移. 换句话来说, 进程接受了我们的控制. 我们可以让进程 
  改变原来的执行流程, 去执行我们准备好的代码. 
  
  这是冯.诺曼计算机体系结构的缺陷. 
  
  下面是缓冲区溢出利用的示意图: 
  i) 函数对字串缓冲区的操作, 方向一般都是从内存低址向高址的. 
  如: strcpy(s, "AAA....."); 
  
  s s+1 s+2 s+3 ... 
  +---+---+---+--------+---+...+ 
  (内存低址) | A | A | A | ...... | A |...| (内存高址) 
  +---+---+---+--------+---+...+ 
  
  ii) 函数返回地址的复盖 
  
  / | ...... | (内存高址) 
  / +--------------------+ 
  调用函数栈帧 | 0x41414141 | 
  \ +--------------------+ 
  \ | 0x41414141 | 调用函数的返回地址 
  \+--------------------+ 
  /| ...... | 
  / +--------------------+ s+8 
  / | 0x41414141 | 
  / +--------------------+ s+4 
  被调用函数栈帧 | 0x41414141 | 
  \ +--------------------+ s 
  \ | 0x41414141 | 
  \ +--------------------+ 
  \| ...... | 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐