编写自己的缓冲区溢出利用程序

• eflags 0x246 582 
  cs 0x23 35 
  ss 0x2b 43 
  ds 0x2b 43 
  es 0x2b 43 
  fs 0x0 0 
  gs 0x0 0 
  cwd 0xffff037f -64641 
  swd 0xffff0000 -65536 
  twd 0xffffffff -1 
  fip 0x40034d70 1073958256 
  fcs 0x35d0023 56426531 
  fopo 0xbfffe400 -1073748992 
  fos 0xffff002b -65493 
  
  我们这里关心的是栈底(ebp), 栈顶(esp)及指令寄存器(eip). 
  此时, ebp的值为0xbffff6d8, esp的值为0xbffff6bc, 相差28个字节. 
  eip的值为0x804842c, 正好是我们所设的断点. 
  (注: 这里的值可能会随着程序运行在不同的系统环境而不同) 
  
  我们再看看当前栈帧里有什么内容? 
  (gdb) x/8x $esp 
  0xbffff6bc: 0x400349cb 0x00000002 0xbffff704 0xbffff710 
  0xbffff6cc: 0x40013868 0x00000002 0x08048350 0x00000000 
  
  也就是说, main函数刚被调用时进程在内存中的相关部份的影像是这样的: 
  (内存高址) 
  | ...... | 
  +--------+ 
  |00000000| 
  0xbffff6d8 +--------+ <-- ebp (调用main函数前的ebp) 
  |08048350| 
  +--------+ 
  |00000002| 
  +--------+ 
  |40013868| 
  +--------+ 
  |bffff710| 
  +--------+ 
  |bffff704| 
  +--------+ 
  |00000002| 
  +--------+ 
  |400349cb| 
  0xbffff6bc +--------+ <-- esp (调用main函数前的esp) 
  | ...... | 
  (内存低址) 
  
  
  我们看看接下来的指令做了些什么? 
  0x804842c <main>: push %ebp ; esp的值等于esp-4(因为ebp是32位); 
  ; 把ebp的值放入esp所指的32位内存单 
  ; 元(注: 这里保存栈底). 
  0x804842d <main+1>: mov %esp,%ebp ; ebp的值等于esp的值(注: 这里把原来 
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 编写自己的缓冲区溢出利用程序 相关文章：
• ·编写自己的缓冲区溢出利用程序
• 编写自己的缓冲区溢出利用程序 相关软件

上一篇:UNIX 系统常用管理命令

下一篇:cookie欺骗教程

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐