本文详细介绍了32位系统中进行缓冲区溢出攻击的实验，通过分析`fizz()`函数的代码和栈帧结构，揭示了攻击过程中参数传递和地址覆盖的原理。实验结果显示，需要构造40字节的字符串，其中包含`fizz`函数地址和特定的黑客cookie值，以成功执行攻击。
步骤2 返回到fizz()并准备相应参数
2.1 解题思路
找到fizz()代码如下：
08048e60<fizz>:
8048e60: 55 push %ebp
8048e61: 89e5 mov %esp,%ebp
8048e63: 83ec 08 sub $0x8,%esp
8048e66: 8b45 08 mov 0x8(%ebp),%eax
8048e69: 3b05 d4 a1 04 08 cmp 0x804a1d4,%ea
缓冲区溢出攻击实验【二】（32位）
最新推荐文章于 2025-06-04 12:13:32 发布
最低0.47元/天 解锁文章
扫一扫
2822
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
