Stack Buffer Overflow-protostar-stack0/stack1/stack2-0x04

最新推荐文章于 2025-06-29 09:19:51 发布

Mandorr

最新推荐文章于 2025-06-29 09:19:51 发布

阅读量427

点赞数

CC 4.0 BY-SA版权

分类专栏： LiveOverflow-binary hacking

本文链接：https://blog.youkuaiyun.com/qq_25899635/article/details/93782605

使用的protostar虚拟机镜像，源站点暂时不能访问，可自行google。
缓冲区溢出的第一关，protostar Stack0
About:
　　这个级别介绍了可以在程序分配内存区域之外访问内存的概念,如何布局堆栈变量，以及在分配内存之外修改某些程序执行。

stack0.c

#include <stdlib.h>
#include <unistd.h>
#include <stdio.h>

int main(int argc, char *argv[]){
	volatile int modified;
	cahr buffer[64];
	modified = 0;
	gets(buffer);
	
	if (modified != 0) {
		printf("You have changed the 'modified' variable\n");
	} esle {
		printf("Try again?\n")
	}
}

gets()函数，读取用户输入，直到换行符或eof。buf[64]位于堆栈内存中，因为它们是局部变量。在这种情况下，目标变量跟随缓冲区，读取超过缓冲区所能容纳的字符将继续向堆栈中写入数据，并最终覆盖修改后的零值（以及堆栈中包含的所有其他内容：返回指针、存储基指针、环境变量…）。
在这里插入图片描述
开始使用gdb调试程序：gdb /opt/protostar/bin/stack0
设置两个断点，在gets函数调用前和调用后：break 0x0804840c break 0x08048411
使用define hook-stop,在断点停止处执行设置的gdb指令：
　　info registers
　　x/24wx $esp
　　x/2i $eip
run:
c (AAAAAAAAAAA)