栈溢出总结+ret2text

最新推荐文章于 2025-03-31 10:25:31 发布

原创

最新推荐文章于 2025-03-31 10:25:31 发布 · 634 阅读

3 ·

CC 4.0 BY-SA版权

本文深入探讨了栈溢出的原理，强调了栈中保存的函数返回地址的重要性。通过篡改这个地址，可以实现代码执行的跳转。文章还介绍了函数调用栈的结构和主要过程，并简要提及了保护方式及如何绕过这些保护。

1、堆栈溢出原理

通俗的讲，栈溢出的原理就是不顾堆栈中分配的局部数据块大小，向该数据块写入了过多的数据，导致数据越界，结果覆盖了老的堆栈数据。

其中，最重要的一点：栈中保存了函数调用时的返回地址。
缓冲区溢出的目的就是要将栈中保存的返回地址篡改成溢出的数据，这样就间接修改了函数的返回地址，当函数返回时，就能跳转到预设的地址中，执行植入的代码。

2、函数调用栈的结构和主要过程
图示：
在这里插入图片描述
文字说明：
调用及释放
汇编代码

push 参数 3               #参数由右向左入栈
push 参数 2
push 参数 1
call 函数地址             #push当前指令位置，跳转到所调用函数的入口地址
push ebp                 #保存旧栈帧的底部
mov ebp,esp              #设置新栈帧底部
sub esp ,xxx             #设置新栈帧顶部

栈帧调整:
保存当前栈帧的状态值，为了后面恢复本栈帧时使用(EBP入栈)；
将当前的栈帧切换到新栈帧(ESP值装入EBP，更新栈帧底部)；
给新栈帧分配空间(ESP减去所需要空间的大小，抬高栈顶)。

3、保护方式及其绕过方法：