缓冲区溢出攻击试验（bufbomb.c）_aeebufbound.h-优快云博客

本文详细解析了《深入理解计算机系统》一书中bufbomb.c的缓冲区溢出攻击，通过分析函数帧栈结构和反汇编代码，提出两种解决方案。第一种方案涉及修改返回地址和栈帧值，但存在栈空间问题；第二种方案通过扩大buf大小并构造特定机器码，成功打印0xdeadbeef并避免栈检查错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文的代码来自来源于《Computer Systems A Programmer's Perspective》（深入理解计算机系统》一书中的bufbomb.c作业题。

实验环境xp+vc6.0。

另：linux2.6+gcc4.x下目前碰到栈保护等措施，暂时还没研究出结果。

问题描述如下：

分析下面程序，可以得知，正常情况下，这个函数会在getbuf中，调入getxs函数读入数字对，然后不管任何情况下，

都会对test函数返回0x1,然后由test中的printf函数打印getbuf的返回值。现在你的任务，就是，利用缓冲区溢出

的漏洞，输入些特殊的数字，使得屏幕中打印的是0xdeadbeef。

bufbomb.c 源代码：

//bufbomb.c /* Bomb program that is solved using a buffer overflow attack */ #include <stdio.h> #include <stdlib.h> #include <ctype.h> /* Like gets, except that characters are typed as pairs of hex digits. Nondigit characters are ignored. Stops when encounters newline */ char *getxs(char *dest) { int c; int even = 1; /* Have read even number of digits */ int otherd = 0; /* Other hex digit of pair */ char *sp = dest; while ((c = getchar()) != EOF && c != '/n') { if (isxdigit(c)) { int val; if ('0' <= c && c <= '9') val = c - '0'; else if ('A' <= c && c <= 'F') val = c - 'A' + 10; else val = c - 'a' + 10; if (even) { otherd = val; even = 0; } else { *sp++ = otherd * 16 + val; even = 1; } } } //*sp++ = '/0'; return dest; } /* $begin getbuf-c */ int getbuf() { char buf[12]; getxs(buf); return 1; } void test() { int val; printf("Type Hex string:"); val = getbuf(); printf("getbuf returned 0x%x/n", val); } /* $end getbuf-c */ int