本文探讨如何通过缓冲区溢出攻击技术，将exit函数的地址重定位到自定义函数hello上，以实现特定的攻击目的。详细介绍了攻击过程、内存操作以及测试验证，展示了攻击者如何巧妙地利用现有漏洞进行攻击。
·
这次是要重定向到hello函数，buffer有512长度，但是用了 fgets(buffer,sizeof(buffer),stdin)
这样的输入方式，想要溢出攻击有一些困难（有长度限制啊），至少比之前的用gets函数的难（gets函数什么的，太弱了）
hello函数的地址：080484b4
我们注意到了，这里面vuln函数在结束的时候用了exit(1)，exit函数是进程级别的退出，而不是return语句（return是函数级别的退出）
return可以用覆盖返回地址来攻击，但是exit就很难，我们，只能覆盖exit函数的说～
就是把exit（1）这个语句，重定位到hello函数上！
exit地址，08049724
那么，我们可以改变内存0x08049724的内容，这个地方的内容原先是080483f2，也就是这里面的下一条语句
有图有真相：
如果想改代码段中的内容，但一般代码段不会让你随便改。
把0x08049724 的内容改为 080484b4
测试：
经过漫长的调试和测试（说多了都是眼泪，感觉自己太弱了）
扫一扫
143
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
