gdb调试实战——调试可执行程序，计算缓冲区起始地址与函数foo返回地址的距离

最新推荐文章于 2024-08-08 10:12:19 发布
最新推荐文章于 2024-08-08 10:12:19 发布
阅读量2.4k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全相关 文章标签： gdb buffer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xumesang/article/details/45243691

缓冲区的起始地址，即变量buffer的起始地址是：0xbfffefd0


函数foo返回地址是：0xbfffeffc


因此缓冲区起始地址与函数foo返回地址的距离是：

0xbfffeffc -0xbfffefd0 =1c =28字节

 

下面是完整的调试过程：<

最低0.47元/天 解锁文章

200万优质内容无限畅学
Linux内核与用户空间调试利器：skb_push与__builtin_return_address解析
数字人生
05-31 74
本文深入探讨了Linux内核网络子系统中sk_buff结构体的核心操作函数skb_push及其调试工具__builtin_return_address的应用。skb_push用于在sk_buff缓冲区的头部添加数据，常见于协议头的封装。其实现逻辑包括前移数据指针、更新数据长度以及越界检查。当检测到越界时，会触发skb_under_panic，输出关键信息并引发内核崩溃，帮助开发者定位问题。__builtin_return_address是GCC/Clang提供的内置函数，用于获取调用栈中指定层级的返回地址，
缓冲区溢出的那些事儿
小宇的博客
11-26 843
缓冲区溢出是引发程序崩溃的常见原因之一，也常常被黑客利用来发起攻击。缓冲区溢出引发的bug常常难以定位。那么缓冲区溢出问题有什么现象呢？如何找出蛛丝马迹从而何定位缓冲区溢出问题呢？ 原文：小宇的博客什么是缓冲区？缓冲区就是在程序中开辟的一块区域。这块区域可以在堆上也可以在栈上。int function() { char buffer1[256]; // 在栈上的缓冲区 char *bu
转载： gdb查看运行时数据
weixin_34256074的博客
03-30 813
在你调试程序时，当程序被停住时，你可以使用print命令（简写命令为p），或是同义命令inspect来查看当前程序的运行数据。print命令的格式是：printprint /是表达式，是你所调试的程序的语言的表达式（GDB可以调试多种编程语言），是输出的格式，比如，如果要把表达式按16进制的格式输出，那么就是/x。一、表达式print和许多GDB的命令一样，可以接受一个表达式，GDB会根据当前的程...
gdb 通过函数名查看地址和通过地址查看函数名
最新发布
sstower的专栏
08-08 1054
如果需要在gdb中能查看宏定义，gcc编译的时候需要加上 -gdwarf-2 和 -g3 两个编译选项。
gdb查看虚函数表、函数地址
weixin_30627341的博客
04-19 1819
1. 查看函数地址 看函数在代码的哪一行，使用info line就可以看到类似下面这中输出 点击(此处)折叠或打开 (gdb) info line a.cpp:10 Line 10 of "a.cpp" starts at address 0x80487d4 <_ZN1B5test2Ev> and ends at 0x80487d7 <_ZN1B5...
linux gdb检查函数栈,gdb查看内存地址和栈中的值—查看虚函数表、函数地址
weixin_33305399的博客
05-08 1753
http://blog.sina.com.cn/s/blog_605f5b4f0101ey1q.htmlgdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式x/ (n,f,u为可选参数)n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义f：显示格式x(hex) 按十六进制格式显示...
Linux编程基础——GDB（查看数据）
weixin_34217711的博客
01-21 443
查看栈信息 当程序被停住了，首先要确认的就是程序是在哪儿被断住的。这个一般是通过查看调用栈信息来看的。在gdb中，查看调用栈的命令是backtrace，可以简写为bt。     (gdb) bt    #0 pop () at stack.c:10    #1 0x080484a6 in main () at main.c:12 也可以通过info stack命令实现类似的功能...
缓冲区溢出及gdp调试全过程
xumesang的专栏
04-07 3346
在Linux下编写一下代码： #include #include char Lbuffer[] = "01234567890123456789========ABCD"; void foo() { char buff[16]; strcpy (buff, Lbuffer); } int main(int argc, char * argv[]) { foo();
2018第四届百越杯CTF总结-pwn（附带python调用gdb小技巧）
qq_35661990的博客
12-20 1826
这次做了一题逆向和pwn，不过做出的逆向太简单了就不多说了，倒是借着两题最基础的pwn题好好学习了一下ret2lib和ret2plt，以及格式化字符串漏洞。只是写payload的话，照着ctf wiki上的改几个地址就可以了。 Boring game 考察基础的ret2libc和ret2plt，在google上找到一篇把ret2libc基础讲得很好的文章 https://www.shellb...
GDB调试
BeyondCN2008的专栏
04-25 316
&#13; 用GDB调试程序目录[隐藏]1 GDB概述2 一个调试示例3 使用GDB4 GDB的命令概貌5 GDB中运行UNIX的shell程序6 在GDB中运行程序7 调试已运行的程序8 暂停/恢复程序运行8.1 设置断点（Break Points）8.2 设置观察点（WatchPoint）8.3 设置捕捉点（CatchPoint）8.4 维护停止点8.5 停止条件维...
为什么gdb显示的函数地址和nm不一样？
赵凯月的博客
01-17 652
今天在linux上调试代码的时候，突然发现里面的函数地址gdb 和什么不一样纳米 显示。 (可执行文件是静态链接的。) 我认为它们显示的地址应该是相同的，因为它们都是逻辑地址。但是今天的发现让我很困惑。 有人知道他们不同的原因吗？ 我编写了以下简单程序来说明我遇到的情况。 void fo() { return ; } void foo()
关于缓冲区到函数返回地址分析
RankBill
04-05 1890
用gdb调试可执行程序h(从附件下载h.tar.gz)，计算缓冲区起始地址与函数foo返回地址的距离的调试过程
用GDB调试程序（四）
热门推荐
陈皓专栏　【空谷幽兰，心如皓月】
07-09 5万+
查看栈信息—————当程序被停住了，你需要做的第一件事就是查看程序是在哪里停住的。当你的程序调用了一个函数，函数的地址，函数参数，函数内的局部变量都会被压入“栈”（Stack）中。你可以用GDB命令来查看当前的栈中的信息。下面是一些查看函数调用栈信息的GDB命令：    backtrace     bt         打印当前的函数调用栈的所有信息。如：               
gdb 函数地址翻译
oShuangXi的博客
05-31 1093
(gdb) file 可执行文件名 //编译gcc -g Reading symbols from /home/zhangyishu/cpss5_24/cpss...done. (gdb) x abort 0x4557c0 <abort@plt>: 0xc21225ff (gdb) disassemble /m 0x4557c0 Dump of assembler cod...
gdb 根据函数地址 找 对应的函数名
qq_37659294的博客
09-26 3495
GDB调试 根据函数地址 找 对应的函数名
深入理解函数调用跳转地址
weixin_41028621的博客
02-20 1万+
Assembly
gdb查看函数调用栈
Hello,World
08-05 4万+
我们知道，通常一个程序的运行，不外乎是A函数调用B，B函数调用C等等，等所有的调用都完成后，整个程序的运行也就ok了。在这个过程中，每当有新的函数调用，系统都会把该函数的一些信息，包括函数的参数，以及一些寄存器的值等，保存到调用栈(call stack)上。等该函数运行完成后，这些信息再从调用栈上弹出(pop)。如下图所示，是一个完整的调用栈： 在上图中，整体叫做调用栈(call stack
GDB调试命令详解与实战应用
通过以上GDB命令的掌握，程序员能够有效地定位问题，跟踪代码执行流程，检查变量状态，管理和控制程序的暂停与继续，从而提高调试效率和代码质量。熟练运用这些命令，无论是排查错误还是理解代码执行逻辑，都能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值