运行时动态伪造vsprintf的va_list

最新推荐文章于 2022-05-08 21:26:23 发布

weixin_30519071

最新推荐文章于 2022-05-08 21:26:23 发布

阅读量117

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ohmhong/p/6869937.html

本文介绍了一种通过手动构造内存布局来动态伪造vsprintf函数所需的va_list参数的方法。这种方法涉及分配内存、设置整型和字符串类型的参数，并通过va_list传递给vprintf函数进行格式化输出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

运行时动态伪造vsprintf的va_list

#include <stdio.h>
int main() {
  char* m = (char*) malloc(sizeof(int)*2 + sizeof(char*)); /* prepare enough memory*/
  void* bm = m; /* copies the pointer */
  char* string = "I am a string!!"; /* an example string */

  (*(int*)m) = 10; /*puts the first value */
  m += sizeof(int); /* move forward the pointer to the next element */

  (*(char**)m) = string; /* puts the next value */
  m += sizeof(char*); /* move forward again*/

  (*(int*)m) = 20; /* puts the third element */
  m += sizeof(int); /* unneeded, but here for clarity. */

  vprintf("%d %s %d\n", bm); /* the deep magic starts here...*/
  free(bm);
}

转载于:https://www.cnblogs.com/ohmhong/p/6869937.html