编写自己的缓冲区溢出利用程序

• 0xbffff844 +--------+ 系统平台信息串(如:"i586")和命令行参数及环境变量字串 
  |2f656d6f| / 
  0xbffff840 +--------+ / 
  |682f0036| / 
  0xbffff83c +--------+ / 
  |38356900|/ --> 从内存地址0xbffff839开始, 0x69353836="i586" 
  0xbffff838 +--------+ 
  | ...... |\ 
  里面放的是什么? 还有待研究 
  | ...... |/ 
  0xbffff7a8 +--------+ 
  |bfffffd3|\ 
  0xbffff7a4 +--------+ \ 
  | ...... | \ 
  ...... 环境变量指针 
  | ...... | / 
  0xbffff714 +--------+ / 
  |bffff85f|/ 
  0xbffff710 +--------+ 
  |00000000| 
  0xbffff70c +--------+ 
  |bffff856| argv[1]的地址 
  0xbffff708 +--------+ 
  |bffff83e| argv[0]的地址 
  0xbffff704 +--------+ 
  |00000002| argc的值 
  0xbffff700 +--------+ 
  |40013e90| ???? (和_dl_starting_up函数有关) 
  0xbffff6fc +--------+ <-- 进程的栈底 
  |bffff6fc| stack_end(进程的栈底) 
  0xbffff6f8 +--------+ 
  |4000ae60| _dl_fini函数入口地址 
  0xbffff6f4 +--------+ 
  |0804848c| _fini函数入口地址 
  0xbffff6f0 +--------+ 
  |080482c0| _init函数入口地址 
  0xbffff6ec +--------+ 
  |bffff704| argv地址的地址 
  0xbffff6e8 +--------+ 
  |00000002| argc的值 
  0xbffff6e4 +--------+ 
  |0804842c| main函数的入口地址 
  0xbffff6e0 +--------+ 
  |08048371| __libc_start_main的返回地址(指令hlt), 正常情况不会返回到这. 
  0xbffff6dc +--------+ 
  |00000000| 
  0xbffff6d8 +--------+ <-- 调用main函数前的ebp 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐